当前位置：首页 > article >正文

#渗透测试#红蓝攻防#HW#漏洞挖掘#漏洞复现01-笑脸漏洞（vsftpd）

article 2024/11/29 16:44:37

免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读！！！

评论区留言获取资料等学习内容！！！

笑脸漏洞（vsftpd）

一、漏洞概述

二、漏洞触发机制

三、漏洞利用流程

四、漏洞复现：

五、Python脚本检测

六、漏洞修复

七、检测方法

八、防御措施

笑脸漏洞（vsftpd）

一、漏洞概述

笑脸漏洞是存在于vsftpd（Very Secure FTP Daemon）2.3.4版本中的一个严重安全漏洞。该漏洞允许攻击者在登录时，通过在用户名后输入特殊字符 :)（类似笑脸的符号），从而触发漏洞。当输入这个特殊字符时，vsftpd服务会在目标系统上开启一个监听在6200端口的后门，攻击者可以利用这个后门直接执行系统命令。这可能导致未经授权的远程访问和潜在的恶意操作。

二、漏洞触发机制

用户名检测：当vsftpd 2.3.4版本的FTP服务器检测到用户名中包含特殊字符 :) 时，会触发一个后门函数。
后门端口开启：触发后门函数后，服务器会在6200端口开启一个shell，使得攻击者能够通过这个端口直接连接并执行系统命令。
权限提升：由于vsftpd服务是以root权限运行的，因此攻击者通过这个后门获得的权限也是root，这意味着攻击者可以获得对整个系统的完全控制权。

三、漏洞利用流程

连接FTP服务器：攻击者首先需要连接到目标FTP服务器的21端口。
输入特殊用户名：在用户名中包含特殊字符 :)，例如 user :)。
连接后门端口：一旦用户名被验证，服务器会在6200端口开启一个后门。攻击者可以使用工具如nc（netcat）连接到这个端口。
执行系统命令：连接成功后，攻击者可以在目标系统上执行任意系统命令

四、漏洞复现：

笑脸漏洞（vsftpd）

攻击机和靶机在同一网段中

配置kali

配置靶机

查看kali ip的配置

确认靶机的网络配置

确认靶场的IP 为192.168.10.130

然后查看端口开放情况

发现21端口开发，且端口版本vsftpd2.3.4

查看6200端口开放情况

连接21端口输入账号密码，账号以‘：）’结尾

再新打开终端，查看6200端口已经打开

再次连接6200端口，获得root 权限

kali开启msf

搜索笑脸漏洞vsftpd漏洞的相关模块

选择攻击模块，查看当前模块可用的选项

执行漏洞测试，拿下shell

五、Python脚本检测

以下是一个简单的Python脚本，用于检测目标系统是否存在FTP笑脸漏洞：
import socket 
from ftplib import FTP 
 
url = input("请输入你需要检测的地址: ")
username = 'anonymous'  # 用户名可以是任意值 
password = 'anonymous'  # 密码可以是任意值 
 
try:
    ftp = FTP()
    ftp.connect(url,  21, timeout=10)  # 使用FTP登录，设置超时时间为10秒 
    ftp.login(username,  password)
    ftp.quit() 
    
    s = socket.socket() 
    s.connect((url,  6200))  # 尝试连接6200端口 
    s.close() 
    print("发现笑脸漏洞!")
except:
    print("没有发现笑脸漏洞!")

将该脚本保存到桌面上（例如 xiaolian.py ），然后在命令行中运行该脚本，并输入目标IP地址进行检测。