news 2026/10/7 1:14:46

漏洞扫描-笑脸漏洞

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
漏洞扫描-笑脸漏洞

一、实验准备:

1、Metaspolitable2(靶机)

2、kali

二、实验步骤:

1、打开kali和靶机,两者都要处于NAT模式

2、在终端使用命令(ip addr)查看kali的ip 然后nmap+kali IP,得到靶机ip

3、执行nmap -sV +(靶机IP)得到端口服务信息

4.手动模拟FTP登录,nc 192.168.61.130 21 回车后输入FTP用户名USER 1:),回车输入密码PASS 123,然后就可以crtl+C退出当前nc连接,注意:用户名一定要带有“:)”这个是触发笑脸漏洞的关键,密码任意都行。

5、nmap 192.168.61.130 -p 6200就可以连接到靶机的后门,拿到root权限。

三、正式的NSE-nmap脚本

针对VSFTPD v2.3.4的检测脚本它的方法为--script加上脚本名即nmap --script ftp-vsftpd-backdoor 192.168.61.130

本文只做分享,不做它用

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/10/4 11:15:42

一文说清Proteus在Win10与Win11上的安装差异

一文讲透Proteus在Win10与Win11上的安装“坑”与破解之道 你有没有遇到过这种情况:明明在老电脑上装得好好的Proteus,换到新买的Win11笔记本上却卡在驱动安装这一步?点下一步报错,重启后软件闪退,甚至根本打不开——别…

作者头像 李华
网站建设 2026/10/6 18:52:13

BetterNCM插件管理器终极使用手册:从零基础到高手进阶

BetterNCM插件管理器终极使用手册:从零基础到高手进阶 【免费下载链接】BetterNCM-Installer 一键安装 Better 系软件 项目地址: https://gitcode.com/gh_mirrors/be/BetterNCM-Installer 还在为网易云音乐功能单调而困扰吗?BetterNCM Installer这…

作者头像 李华
网站建设 2026/10/6 14:46:41

27、揭秘SEO垃圾信息:危害、类型与规避策略

揭秘SEO垃圾信息:危害、类型与规避策略 1. 难以界定的SEO垃圾信息 SEO垃圾信息难以定义,那如何判断自己的做法是否正确呢?其实并没有绝对的标准,但有一些准则能帮助我们避免陷入垃圾信息的范畴。良好的网页设计实践是最佳的防御手段。若依据目标搜索引擎提供的指南开展网站…

作者头像 李华
网站建设 2026/10/6 18:51:47

29、社交媒体优化与搜索引擎优化自动化全攻略

社交媒体优化与搜索引擎优化自动化全攻略 社交媒体优化基础与策略 社交媒体的核心在于建立关系。要积极参与并鼓励他人参与,构建良好的人际关系。在思考问题时,应从“我能给予什么”而非“我能得到什么”的角度出发。 选择一个与核心内容相关且在网络上正被热烈讨论的主题…

作者头像 李华
网站建设 2026/10/6 19:32:24

Dify平台的API文档自动生成与维护实践

Dify平台的API文档自动生成与维护实践 在AI应用加速落地企业生产环境的今天,一个现实问题日益凸显:即便模型能力强大,若接口混乱、文档滞后,依然难以被系统集成。许多团队经历过这样的场景——算法工程师调通了RAG流程&#xff0c…

作者头像 李华