УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Знатаки эксплоитов сюда глянте ProFTPD 1.3.5 Mod_Copy Command Execution

Опции темы

Поиск в этой теме

Опции просмотра

12.10.2016, 01:44

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

В общем интересен эксплоит ProFTPD 1.3.5 Mod_Copy Command Execution

Настройки такие делаю

.SpoilerTarget" type="button">Spoiler: Скрин настроек

А вот скрин ошибки

.SpoilerTarget" type="button">Spoiler: Ошибка

И вот скрин открытых портов

.SpoilerTarget" type="button">Spoiler: Скрин портов

12.10.2016, 11:39

BabaDook

Guest

Сообщений: n/a

Провел на форуме:
238786

Репутация: 40

Саня, оставь интернет в покое. Не ломай его.

12.10.2016, 12:40

Kevin Shindel

Guest

Сообщений: n/a

Провел на форуме:
350242

Репутация: 62

ошибка: базовый английский не найден....

там полезной нагрузки нет, вот и ругается.... или к этому экслойту нельзя указать метерпретер в качестве полезной нагрузки.

надо смотреть info этого эксплойта через консоль.

12.10.2016, 13:31

korneev

Guest

Сообщений: n/a

Провел на форуме:
2726

Репутация: 2

Смысл уязвимости в том что, если ты сможешь каким-либо образом загрузить shell.php на FTP сервер, то через эту уязвимость ты сможешь скопировать этот файл куда-либо, например в каталог WEB-сервера, чтобы потом его запустить. Тут надо чтобы у тебя был доступ на FTP сервер (например под анонимной учеткой ) и на сервере работало веб-приложение.

Или наоборот можно скопировать файлы /etc/passwd /etc/shadow или еще что то интересное в каталог FTP и потом стянуть через FTP.

10.11.2016, 14:55

LETIFERUM

Guest

Сообщений: n/a

Провел на форуме:
13700

Репутация: 0

зачем тебе сплойт если можно вручную проверить работает ли данная фишка на серваке этом или нет?!законекться,ctrl+c, site_help..если выйдет что то то пишет,если нет то забей на это дело)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход