全部栏目

首页 操作系统 后端开发 数据库 前端开发 移动端开发
您的当前位置：首页正文

web渗透--proftpd测试

2024-11-30 来源：个人技术集锦

proftpd介绍

  • ProFTPD：是一个Unix平台或类Unix平台上的FTP服务器程序。
  • http://www.proftpd.org

探测目标proftpd

  • nmap -sV 目标IP地址 -p 2121
  • 探测出目标的proftpd版本信息

exploit-db搜索目标漏洞

  • 在https://www.exploit-db.com/ 输入对应软件及版本信息搜索是否有漏洞
  • searchsploit 软件及版本号

暴力破解

  • 使用metasploit
  • msfcosole
  • use auxiliary/scanner/ftp/ftp_login
  • show options
  • 设置 目标IP 用户名/用户名文件 密码/密码文件 端口等
  • show options
  • run/exploit
显示全文