VSFTPD v2.3.4版本有个著名的笑脸漏洞,也就是程序员编程留下的后门,即用户名中存在“:)”标志的用户就能利用后门获得访问权限
在虚拟机环境下,利用漏洞首先要知道主机ip,老生常谈了
主机地址192.168.136.130
然后nmap扫描一下,了解啥端口开放,这里要看看21端口是否开放。
是开放的。
然后看看版本号是不是存在笑脸漏洞的版本,
显然是的,是vsftpd 2.3.4.。。。。注意用nmap -sV 命令时候ip地址最后要加1,最后本来是130,要变131
下面尝试用nc打开6200端口
不行啊;;;
打开21端口试试?
打开后输入user a:)
(账号)
pass(密码)随便输入。。。。。
最后打开6200端口
输入whoami(我是谁?。。。)
看到root 权限开启了。