笑脸漏洞的常规实现

** ** 想必浏览本文的各位对所谓的笑脸漏洞都有所了解，在这里就不多介绍了，只有大致利用的思路。

** 发现目标主机**

扫描本网段中存活的主机 ，确认目标主机：192.168.88.129

    namp  -sV  查看运行的服务的版本

发现其21端口运行的ftp服务版本是 vsftp-2.3.4

 **   下面开始利用目标主机上运行的vsftpd-2.3.4 渗透目标主机，通过在6200端口打开的连接，实现对目标主机的远程控制。**

** 思路①：在Metasploit中使用vsftpd-2.3.4的脚本,利用Metasploit上面的攻击模块自动攻击。**

启动Metasploit 在终端输入：msfconsole

搜索 vsftpd-2.3.4

使用脚本

设置要连接的主机 set rhosts ip

运行 exploit　或　run

运行之后，在Metasploit中打开了一个session，说明攻击成功了。可以看到攻击机和目标主机之间建立了一个shell连接，现在连接上目标主机6200端口后，输入的命令就会被当作shell脚本执行。

此时尝试输入命令：＂whoami＂来显示指定工作目录下的内容，之后得到了回应：＂root＂　

同样，可以测试其他命令，如＂ls＂，＂id＂，也可以成功执行。

**思路②：手动激活后门漏洞，如果在发送的用户名后面加上

“：）”

（笑脸符号），这个版本的后门会在6200端口上打开一个监听的shell。**

    此前，先用namp扫描目标主机的6200端口，

    或者用nc(NetCat)， nc -v ip port 表示扫描指定端口，nc ip port 表示连接指定端口

可以看到，6200端口是关闭的，也不能建立连接

方法之1

** **nc连接目标主机21端口

同时，wireshark中可以看到我们向目标服务器发送的数据和服务器的回应

现在，打开另打开一个终端，用 nmap 或者 nc 扫描 6200端口

    可以看到，目标主机6200端口现在已经打开了

然后，在新开的终端中用 nc 连接 6200端口

输入＂whoami＂，得到回应＂root＂；输入其他命令＂id＂＂ls＂同样也可以成功执行。

**方法之2 **与上述方法大致一样

    尝试ftp连接

    利用这个6200端口上运行的 vsftp-2.3.4，实现在本地输入的命令被目标主机当作shell脚本执行。这个过程很简单，实际上已经完整演示了远程控制的过程。不过仅通过执行shell脚本只算是一个小的入口。如何把这个入口变大，需要我们继续深入学习远程控制。

    以上就是本篇文章的全部内容。