xiaobaihack_doge的博客

原创 Python制作vsftpd2.3.4的exp和poc

Python是一门优秀的脚本语言，目前在网络安全领域被广泛使用，一些exp(漏洞利用程序)程序都是由Python做的，本次我们将用Python写一个exp和poc(漏洞验证程序)。关于vsftpd2.3.4程序，这是一个在Linux上的ftp软件，允许其他设备通过ftp连接，但是这个软件存在一个高危漏洞，当用户名或密码含有:)字样时，会在本机开启一个提供shell的6200端口，因此被称为"笑脸漏洞”。exploit-db上的exp。