VSFTPD2.3.4（笑脸漏洞）复现

vsftpd2.3.4笑脸漏洞复现

目标服务器：metasploitable2（192.168.171.11）
渗透机：Kali（192.168.171.21）

---

方法一：手动复现

首先用kali扫描一下目标机端口

 nmap -sV 192.168.171.11

然后用ftp连接该ip：

用户名随便输，后面加上个:)就可以了。密码也是随便输。

接下来用nmap扫描目标的6200端口，这时候端口已经开启了

nmap -p 6200 192.168.171.11

然后用nc连接目标机的6200端口，成功连接，漏洞复现成功

---

方法二：工具复现

启动msfconsole，搜索vsftpd，使用该模块，然后设置远程地址，运行即可获取root权限

ps：今天我才知道csdn的图片可以左对齐，以前好像一直居中对齐的说。