Demonstração de exploit em serviço FTP

Downloads:
https://www.vulnhub.com/entry/basic-pentesting-1,216/
https://images.offensive-security.com/virtual-images/kali-linux-2018.1-vbox-amd64.torrent

fazer import de ambas as appliances no virtual box
configurar as maquinas na mesma rede virtual

boot kali
user : root
senha : toor

terminal

nmap é uma ferramenta de varredura de rede / portas
-sV : services e versões
-O : scanner de sistema operacional / fingerprint
--script=vuln : script de reconhecimento de vulnerabilidades catalogadas  (CVE)


O sistema é um unix, na porta 21 tem um serviço de FTP (proftpd 1.3.3.c) aberto e com um backdoor de presente , só exploitar

Explicação

msfconsole é um gerenciador de exploit, capaz de uma caralhada de coisa.

shell com root 

GG

WP!