Exploit VSFTPD 2.3.4

Neste pequeno tutorial mostrarei como explorar a falha do VSFTPD 2.3.4, nosso alvo uma máquina Metasploitable rodando o serviço VSFTPD 2.3.4, vamos lá!!!

 

 

1º Passo – Varredura através do Metasploit:

2º Passo – Setando o exploit:

3º Passo – Configurando e aplicando o exploit:

4º Passo – Executando comandos na máquina comprometida:

É isso ai, até a próxima!

 

Autor: Sílvio César Roxo Giavaroto

É MBA Especialista em Gestão de Segurança da Informação, Tecnólogo em Redes de Computadores, C|EH Certified Ethical Hacker, atua como Pentest e Analista de Segurança em Servidores Linux no Governo do Estado de São Paulo, Professor Universitário , Instrutor C|EH e C|HFI.