Day20 - 针对 Metasploitable 3 进行渗透测试(1)

相关资讯

• Parros IP：172.28.128.6
• Linux IP：172.28.128.3
• Windows IP：172.28.128.5
  • 帐号密码：vagrant/vagrant

使用 nmap 确认 port 与 版本

Searchsploit by Exploit-db

可在 Parros OS 安装离线漏洞资料库，必须要有 2GB 的硬碟容量。

更新套件
sudo apt-get update

安装离线资料库
sudo apt-get install exploitdb -y

搜寻已知漏洞
searchsploit

ProFTPD

• OpenSource FTP Server
• Unix、Windows 都相容
• 版本 1.3.5

ProFTPD 1.3.5 Mod_Copy Command Execution

searchsploit proftpd 1.3.5