其他分享
首页 > 其他分享> > VSFTPD v2.3.4 著名笑脸漏洞 Backdoor Command Execution

VSFTPD v2.3.4 著名笑脸漏洞 Backdoor Command Execution

作者：互联网

该版本的 VSFTPD 存在一个后门漏洞。虽然该问题迅速得到了开发人员的修复及删除，但是仍有不少人已经下载安装了该漏洞版本。这个后门的载荷以 ：）字符的形式拼接在用户名上。后门代码绑定的侦听端口是 6200 。

靶机：metasploitable2 （IP：192.168.120.234）
攻击机：Kali （IP：192.168.120.6）

在这里插入图片描述
打开靶机metasploitable2确保网络连通性，在kali上使用nmap工具对靶机进行信息收集。
可以看到nmap的扫描结果，对应的vsftpd为2.3.4即后门版本，而且还反馈了存在匿名登录。

在这里插入图片描述
尝试使用匿名用户（anonymous）登录，状态230 Login successful说明匿名登录成功。

在这里插入图片描述
用nc去扫描了一下端口发现指示的6200端口并没有开放，说明后门还未激活。

在这里插入图片描述
尝试手工激活后门，继续使用ftp登录这里改变一下。
登录名：user:）
密码：pass

在这里插入图片描述
另外开个窗口，使用nc连接靶机的6200端口。
此时成功连接时了后门建立了shell，可以开始执行命令。

在这里插入图片描述
这是我写的一个连接用的python脚本，当出现需要大批量利用漏洞时。

在这里插入图片描述
在metasploit中也存在该漏洞利用模块，在kali下输入命令msfconsole进入。
直接调用利用模块 use exploit/unix/ftp/vsftpd_234_backdoor

在这里插入图片描述
show options \ 查看该模块的一些需要配置的属性

在这里插入图片描述

set RHOSTS 192.168.120.6            \\设置靶机IP地址

options 中指定了攻击端口21，所以不指定也可以。

在这里插入图片描述
必要的参数配置好后就可以开始利用模块进行攻击了该漏洞了，执行exploit。
可以看到攻击成功了并且创建了一个shell会话，权限为root最高。

标签：后门,漏洞,端口,v2.3,192.168,VSFTPD,6200,Backdoor,靶机
来源： https://blog.csdn.net/qq_38328382/article/details/89525630