主机与网络渗透测试：漏洞利用夺旗赛实战解析

2026西湖龙井茶官网DTC发售：茶农直供，政府溯源防伪到农户家 

简介

在最近转入我的第一个网络安全岗位后，我通过动手实验继续提升我的实践技能。本文档记录了我完成“利用”捕获旗标（CTF）挑战的方法，该挑战侧重于漏洞识别、漏洞利用修改以及权限提升技术。

挑战目标：

• 识别并利用存在漏洞的服务，以实现初始系统入侵
• 结合使用手动利用技术和自动化框架
• 在已入侵的目标上实施权限提升策略
• 展示入侵后的枚举和横向移动能力

旗标 1：ProFTPD mod_copy 模块利用

提示： target1.ine.local 上可能运行着一个存在漏洞的服务。如果可利用，请从根目录获取旗标。

初始侦察

在通过基本主机发现确认目标可达性后，我开始进行服务枚举以识别潜在的攻击向量：

Nmap 服务扫描：

nmap -sV target1.ine.local

扫描揭示了多项服务，其中 ProFTPD 因已知影响该版本的通用漏洞披露（CVE）而成为一个潜在的易受攻击目标。

漏洞研究

使用 searchsploit，我识别出多个针对 ProFTPD 的漏洞利用代码：

searchsploit proftpd 1.3.5

漏洞分析：CVE-2015-3306

在执行攻击之前，我研究了 CVE-2015-3306 的机制，以确保目标满足所有必要的环境先决条件。核心漏洞源于 ProFTPD 的 mod_copy 模块，该模块在允许用户使用 SITE CPFR 和 SITE CPTO 命令在内部复制文件之前，未能检查身份验证。

利用要求：

1. ✓ 启用了 mod_copy 的 ProFTPD（未授权复制漏洞）
2. ✓ 具有脚本执行能力的共存 Web 服务器（Apache + PHP）
3. ✓ ProFTPD 服务账户可访问的可写 Web 文档根目录
4. ✓ 默认 Apache 文档根目录：/var/www/html

攻击链：
FTP 文件复制 → Web 根目录放置 → HTTP 触发 → 远程代码执行

然而，要实现远程代码执行，必须将此 FTP 缺陷与能够执行服