Metasploitable2 靶机渗透复现获 root

有人公开了一份针对 Metasploitable2 靶机的渗透复现记录：先用 Nmap 扫描出 20 个开放端口，再通过 vsftpd 2.3.4 后门和 1099 端口的 Java RMI 不安全反序列化，直接取得 root 权限。Metasploitable2 是专为这类练习搭建的故意含漏洞的 Linux 虚拟机。 记录称，vsftpd 后门只需构造特定用户名即可获得 root shell，无需密码；Java RMI 注册表默认会加载并运行连接方提供的类，既无认证也无校验。记录同时注明，RMI 这一利用取决于该靶机 RMI 服务的具体配置，并非通用结论。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。