metasploit 渗透测试（ftp）
2014-04-13 12:18
429 查看
晚上没事干，还不如学习下渗透测试。首先就拿metasploit攻击metasploitable吧。
先用nmap扫描下端口再说，开了好多端口啊。看到ftp对于的21号端口了。
在metasploit 的控制台下，输入search scanner/ftp找到辅助的扫描工具
有三个辅助工具可以用，前两个之前用过了，这次就用第三个吧，扫一下ftp的版本。
设置好了RHOST，端口采用默认的21，exploit -j开始。。
原来版本是vsFTPd 2.3.4
继续search
输入search vsFTPd看看有没有可利用的工具
有针对这个版本的ftp服务器的工具，果断利用。
得到shell之后，发现root权限。。
先用nmap扫描下端口再说，开了好多端口啊。看到ftp对于的21号端口了。
在metasploit 的控制台下，输入search scanner/ftp找到辅助的扫描工具
有三个辅助工具可以用，前两个之前用过了，这次就用第三个吧，扫一下ftp的版本。
设置好了RHOST，端口采用默认的21，exploit -j开始。。
原来版本是vsFTPd 2.3.4
继续search
输入search vsFTPd看看有没有可利用的工具
有针对这个版本的ftp服务器的工具，果断利用。
得到shell之后，发现root权限。。
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- metasploit-渗透测试工具
- 《Metasploit 魔鬼训练营》02 渗透测试实验环境
- Metasploit域渗透测试全程实录（终结篇）
- KALI LINUX WEB 渗透测试视频教程—第十九课-METASPLOIT基础
- 《Metasploit 魔鬼训练营》08 移动环境渗透测试
- [渗透测试] FTP
- metasploit 渗透测试笔记(基础篇)
- Kail Linux渗透测试教程之在Metasploit中扫描
- chapter1 渗透测试与metasploit
- 内网中使用metasploit进行渗透测试
- Kali Linux Web 渗透测试— 第二十课-metasploit.meterpreter
- metasploit 首次渗透测试
- metasploit渗透测试
- [学习笔记]渗透测试metasploit
- 渗透测试之学习使用metasploit