笑脸漏洞的使用

VSFTPD v2.3.4 著名笑脸漏洞手工利用 Backdoor Command Execution：该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200

打开nmap,查看主机ip地址

用命令符号nmap -sn扫描对应子网，查看在线主机

 这里我选取目标主机ip地址为192.168.202.129的主机作为目标靶机，用命令符nmap -O扫描靶机的操作系统

在用命令符

nmap -A -sV -n --open 192.168.202.129

收集更多信息，确定是否为对应的vsftpd为2.3.4，即后门版本

 用命令符nmap -p 6200查看后门端口6200是否打开，若没有打开则手工激活后门（ftp +ip地址）

用户名后加：）即可

然后我们重新打开一个窗口，用命令符nc +靶机ip地址即可成功连接后门6200

 （小新手一个，后续会继续探索更多功能）