FTP服务后门

最新推荐文章于 2024-09-10 23:44:59 发布
原创 最新推荐文章于 2024-09-10 23:44:59 发布 · 1.1k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。
通过扫描靶机IP为：192.168.174.131
攻击机IP为：192.168.174.128
在这里插入图片描述扫描主机服务信息以及服务版本
在这里插入图片描述在这里插入图片描述
在这里插入图片描述可以使用searchsploit来查看对应的版本该服务有没有可利用的漏洞
在这里插入图片描述在这里插入图片描述发现了两个利用漏洞，并且列出了集成利用方式（Metasploit）和利用代码位置（15662.txt）
我们可以先打开txt文件查看一下里面内容

最低0.47元/天 解锁文章

200万优质内容无限畅学
FTP服务后门利用
小锤队长的博客
10-30 1608
靶场： ubuntu 192.168.142.128 攻击机： kali 192.168.11.165 信息收集： 探测服务信息： nmap -sV 192.168.142.128 可以看到靶机开启了 21 ftp服务，版本号为ProFTPD 1.3.3c 使用 searchsploit 查看漏洞信息，找到可以利用的溢出代码 可以看到有两个可以用的漏洞， 第一个是 远...
CTF训练笔记（四）- FTP服务后门利用
morrino的博客
04-19 3190
对于开放了FTP、SSH、Telnet等服务的系统，可以尝试一些对应服务版本的漏洞代码； 对于系统一定要注意利用现成的EXP来拿到靶机root权限。 如果靶机开启了多个服务，貌似有很多不同方法可以拿到root权限，那就用最简单的方法。 本次渗透测试利用了已经存在的EXP直接一步到位地拿到了靶机的root权限，极大地提升了获取flag的速度。 [CTF训练笔记系列 - 快速导航](https://blog.youkuaiyun.com/morrino/article/details/116036237)
ftp服务后门
rlenew的博客
05-28 604
主机：192.168.136.133 靶机：192.168.136.128 用nmap扫靶机 先对21端口入手，用msf查看该版本漏洞 这里利用exploit/unix/ftp/proftpd_133c_backdoor版本后门漏洞渗透，设置参数然后run 直接入侵，查看权限。
CTF--8.FTP服务后门利用
woo233的博客
09-13 1020
FTP是File Transfer Protocol(文件传输协议)的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序(Application)。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念:"下载”(Download)和上传(Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上，"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。
对靶机FTP服务的后门进行漏洞利用拿到SHELL
zhouA0221的博客
06-30 613
我们使用Nmap的-sV参数来扫描目标主机21端口的服务版本，我们可以看到目标主机的vsftpd是2.3.4版本，而这个版本呢有个后门漏洞，下一步我们就是利用后门，拿到目标主机的SHELL权限。使用exploit利用漏洞进行后门入侵，我们看到从*编程+，就证明已经拿到对方的SHELL了。我们会发现这并不是一个交互式的SHELL，下面将用Python生成一个交互式的SHELL。我们使用二层工具arp-scan通过扫描获得网络中存活主机的IP地址，我们可以看到这里有一个172.30.1.131的主机。
CTF靶机实战-FTP服务后门
Ewige的博客
06-05 1047
靶场： 和彩云 提取码:hEKo 攻击机：192.168.106.131 1.进行目标主机探测 nmap 192.168.106.1/24 2.nmap -sV -v -T4 192.168.106.129 扫描目标服务版本详细信息 2.使用searchsploit [服务版本] 查看有没有可利用的漏洞 发现了两个利用信息，接下来为了省事（太菜了）使用metssploit进行利用 这里使用4号建立后门模块 use 4 show payloads 查看可用payload set payl
FTP 服务后门利用
最新发布
m0_57836225的博客
09-10 1153
FTP（File Transfer Protocol）即文件传输协议，是用于在网络上进行文件传输的一套标准协议。它允许用户在不同的计算机之间上传和下载文件。FTP 服务通常由 FTP 服务器软件提供，用户可以使用 FTP 客户端软件连接到服务器进行文件操作。
ftp服务后门利用
Vinson的博客
09-24 742
FTP、File transfer protocol文件传输协议，同时它也是一个应用程序。下载和上传就是用这个协议。 searchsploit +版本 查看漏洞信息，找到可利用的溢出代码 需要修改这个文件造成溢出 使用Metasploit进行溢出（用msfconsole打开） 1、输入search对应软件和版本号 2、use exploit 3、查看可以使...
如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令
03-18
FTP常用命令，如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，
渗透测试---FTP服务后门
tzyyyyyy的博客
11-03 948
利用FTP服务后门漏洞 通过使用Metasploit框架进行渗透测试 并且取得root最高权限
FTP服务后门实战
qq_23347209的博客
05-28 363
文章目录环境准备一、信息搜集使用searchsploit搜索漏洞库二、漏洞利用1.msf里搜索相关漏洞2.msf相关模块使用 环境准备 靶场下载：https://www.vulnhub.com/entry/basic-pentesting-1,216/ 靶机 192.168.146.149 攻击机 parrot 192.168.146.129 一、信息搜集 -A 全面扫描 -T4设置扫描频率 -v输出详细信息 nmap -A -T4 -v 192.168.146.149 发现开放了21,22
ctf图文讲解-FTP后门服务利用
weixin_45441727的博客
03-17 730
首先进行靶机发现 netdiscover -r 靶机IP网段 发现靶机，对靶机进行操作系统版本扫描 nmap -sV 靶机IP 发现21端口版本号为 ProFTPD 1.3.3c 通过searchsploit查看对应版本号漏洞文件 searchsploit ProFTPD 1.3.3c 查看文件 cat /usr/share/exploitdb/exploits/linux/remote/15662.txt 很多情况下我们可以通过这些文件来判断如何去进行攻击，kail大多数都是把攻击方法
CTF FTP服务后门利用
Kstheme的博客
08-19 931
工具： 靶机 kali linux 操作步骤： FTP介绍 FTP是File Transfer Protocol(文件传输协议)的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序(Application)。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：“下载”...
4-1CTF夺旗入门教程--FTP服务后门利用
高冷的宅先生
03-28 589
1.信息探测 #开放服务信息 nmap -sV 192.168.2.113 #挖掘全部信息 nmpa -A -v -T4 192.168.2.113 2.查找对应漏洞 #对应FTP版本为ProFTPD 1.3.3c #查找对应漏洞 searchsploit ProFTPD 1.3.3c 3.使用metasploit进行溢出 msfconsole #输入search对应的软件及版本号 >s...
Vsftpd后门
qq_54713392的博客
05-09 757
Vsftpd后门 打开msf，使用search查找vsftpd模块，使用use调用该模块 连接metasploitable的ip地址，使用set rhost IP地址 使用run执行，生成shell
FTP后门漏洞复现(含有漏洞的vsftpd2.3.4)
顾蒅' Home
09-12 7481
FTP后门漏洞复现 0x01 漏洞简述 vsftpd-2.3.4 手工触发漏洞：当进行FTP认证时，如果用户名USER中包含:)，那么直接就触发监听6200端口的连接的shell。 0x02 风险等级 漏洞评定结果如下： 评定方式 等级 威胁等级 严重 影响面 广泛 0x03 漏洞详情 FTP是文件传输协议（File Transfer Protocol）的缩写，是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输
最新绿色免费FTP服务器软件介绍与使用指南
- **FTPServer.exe**: 即FTP服务器的主程序，是用户运行软件以启动FTP服务的主要文件。 - **FTPServer.ini**: 是一个配置文件，用于存储用户自定义的服务器配置信息，如端口号、服务状态等，用户可以编辑该文件来...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值