Funbox：Scriptkiddie

项目地址：https://download.vulnhub.com/funbox/Funbox11.ova

是一个打包好的镜像文件

注意：导入 ovf 时一定要选择我已移动，否则没网

使用 Nmap 扫描出开放服务及操作系统版本

pasted_1785375859952_teajw1.png

访问 80 端口是一张图片，没啥东西

pasted_1785381701281_8kcih9.png

RCE

ProFTPD 1.3.3c（CVE-2010-20103）

FTP 服务使用的版本是 ProFTPD 1.3.3c，这个版本存在命令执行漏洞

pasted_1785382760787_bp8jdf.png

需要使用到 MSF 工具

pasted_1785382814928_m4ma2i.png

配置参数 Payload

1
set payload payload/cmd/unix/reverse

pasted_1785382986277_gx161q.png

成功 RCE，进去就是 ROOT

pasted_1785383005261_glhjqo.png