HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу что делать с портами ?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.11.2017, 03:33
ms13ru
Guest
Сообщений: n/a
Провел на форуме:
546

Репутация: 0
По умолчанию
не ругаите, мой первый пост тут , ибо может не там запостил )

Так вот мне интересно .Скажем это адресс Прокси 69.197.128.34 котору я исползовал .

я просканил этот адресс нмапом и вот что мне написало ;

открыты порт 22.-80.-111.-4224.-5030.-5033

внимание вопрос !! как я могу подключится к прокси ???? и что вобще можно зделать с этими портами .Результат Нмапа

Starting Nmap 7.60 ( https://nmap.org ) at 2017-11-05 21:26 GMT Standard Time

Completed Parallel DNS resolution of 1 host. at 21:26, 0.13s elapsed

Initiating SYN Stealth Scan at 21:26

Scanning wchone.webcharisma.net (69.197.128.34) [1000 ports]

Discovered open port 22/tcp on 69.197.128.34

Discovered open port 80/tcp on 69.197.128.34

Discovered open port 111/tcp on 69.197.128.34

SYN Stealth Scan Timing: About 29.80% done; ETC: 21:28 (0:01:13 remaining)

Discovered open port 4224/tcp on 69.197.128.34

Discovered open port 5030/tcp on 69.197.128.34

Discovered open port 5033/tcp on 69.197.128.34

Completed NSE at 21:28, 1.08s elapsed

Nmap scan report for wchone.webcharisma.net (69.197.128.34)

WARNING: RST from 69.197.128.34 port 22 -- is this port really open?

WARNING: RST from 69.197.128.34 port 22 -- is this port really open?

WARNING: RST from 69.197.128.34 port 22 -- is this port really open?

WARNING: RST from 69.197.128.34 port 22 -- is this port really open?

WARNING: RST from 69.197.128.34 port 22 -- is this port really open?

WARNING: RST from 69.197.128.34 port 22 -- is this port really open?

Host is up (0.13s latency).

Not shown: 994 closed ports

PORT STATE SERVICE VERSION

22/tcp open ssh OpenSSH 6.7p1 Debian 5+deb8u3 (protocol 2.0)

| ssh-hostkey:

| 2048 29:d4:e7:19:00:45:36:2c:45:82:5b:d3:3f:09:8a:df (RSA)

| 256 66:3d:44:0f:d0:77:c9:29:17:6b:c8:ea:df:46:6e:01 (ECDSA)

|_ 256 b2:e8:0e:54:7b:47:b4:8b:97:21:b7:56:65:50:c1:bc (EdDSA)

80/tcp open http nginx 1.6.2

111/tcp open rpcbind

4224/tcp open xtell?

5030/tcp open surfpass?

5033/tcp open jtnetd-server?

Device type: firewall

Running (JUST GUESSING): Fortinet embedded (91%)

OS CPE: cpe:/h:fortinet:fortigate_200b

Aggressive OS guesses: Fortinet FortiGate 200B firewall (91%)

No exact OS matches for host (test conditions non-ideal).

Network Distance: 1 hop

Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE (using port 21/tcp)

HOP RTT ADDRESS

1 93.00 ms wchone.webcharisma.net (69.197.128.34)
 
Ответить с цитированием

  #2  
Старый 12.11.2017, 04:11
nikbim96
Guest
Сообщений: n/a
Провел на форуме:
28758

Репутация: 1
По умолчанию
Хм ну тут несколько вариантов, 1 получить доступ к SSH, что на 22 порту получить его можно следующим путем попробовать с брутить или подобрать эксплоит. Device type: firewall это означает что имеется межсетевой экран. Так же следует обратить внимание на nginx 1.6.2 она вроде как уязвимая. Подробнее прочитать можешь тут.. Но я так и не пойму нафига тебе доступ к этим прокси? Да и Nmap(ом) я смотрю ты не особо то пользоваться умеешь раз так мало информации смог собрать. По пробуй для начала по лучше его изучить. Кстати советуй по SSH пройтись по лучше много интересного найти можно например ssh-hostkey.

PORT STATE SERVICE

22/tcp open ssh

| ssh-hostkey:

| ssh-dss AAAAB3NzaC1kc3MAAACBAMVVcOkdQNMvPPmKYYamCiud/5HPJRwY8RiTrq1CZRfrtTSRsMS5vKJNDkluzLSeDGlWh/Ldva2Al/DuncOFCTpNPZS0aNLxGOGt+JUWtkpcY41C+fqruczfz3iy3bJ+ 2ReWESpT8tPnedGsKD8wm9H3bLdw8MoWVcjdX137SXE5AAAAFQ CJ9jAHxyU3bwLBV8f+fXlWYfwzYQAAAIEAg+Ri9UXJD8C2GgW8 wBnffVOlSCdclRwCYR67ckhT/mTQtbRYSso1UFAuou8HheFVx7jyP5xONJZ1TNbwlPcGI6Dd4Yk J+7m1iDk0p9g0dZP+MWoMKwgMAeYwOOJmwy38m7NGZfhG5KPb7 7YcvyXYlO+7yj3M/KGqc7C/eME4g3UAAACBAJh1/1gRZBDc5FER8z9tvDNH5qvTeWhtpIaz9BdR0LcYLuiI8Ewszl5 tML/vJIRtbVRcs/fZtFKS3gEC7iens+MoTrTGmcusmWz56nkHLKqPkSIWrrghl858 qR01DTKAiNYpMrN+czBLD2n4xUCjYEl077wpUnBHNWCh20dXg8 jh

| ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCp/oWCsUcHgryBGYlE2727tCMqrGBwVpJbsck8Z0E5Vt2DWn0YYkY LbqvK06DDn4eUxQ9CqC6SeIyzh+6BlFsldh5pxGNZURfe6JCoQ XjTnBg7OU0ZbpAX6FLRxLURydh0uoi6WuZ/6imDdOhAZUhNeiZ05oLp11Gt9OaSG1h9qI2xJWWlqkcRdJyGXU Kpz+5+RUtN+ezb1qy8K0Tns6up8j4WW3mKd1sJhqXAWcwNN7wo VrcuxJDdYLA+K5/gqQDikeORD3oFuo6u5FweCj7KgH4N5lnhs1LRTHjTV9eLdSCgm xCujhDeNQoSjQPbPa17TZIbjzG+IJxnb05nnKg/

| ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAA BBBDPrKbR1WpvPOxIToeukUiOoIgN7RIgz8KIyJdPVohV/nNEKlpa0vbc32idsGzeTluHM/asHjuaIu1+v8DuceSM=

|_ ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIPtYeL1swQYyMCKVJi81+5aQx+ iHqdbiwpAkLmxUGF2f
 
Ответить с цитированием

  #3  
Старый 12.11.2017, 04:23
nikbim96
Guest
Сообщений: n/a
Провел на форуме:
28758

Репутация: 1
По умолчанию
Кстати говоря вот и количество алгоритмов шифрования, сжатия и т. д которые предлагает целевой сервер SSH.... предлагаемые алгоритмы перечисляются по типу.

PORT STATE SERVICE

22/tcp open ssh

| ssh2-enum-algos:

| kex_algorithms: (6)

| curve25519-sha256@libssh.org

| ecdh-sha2-nistp256

| ecdh-sha2-nistp384

| ecdh-sha2-nistp521

| diffie-hellman-group-exchange-sha256

| diffie-hellman-group14-sha1

| server_host_key_algorithms: (4)

| ssh-rsa

| ssh-dss

| ecdsa-sha2-nistp256

| ssh-ed25519

| encryption_algorithms: (6)

| aes128-ctr

| aes192-ctr

| aes256-ctr

| aes128-gcm@openssh.com

| aes256-gcm@openssh.com

| chacha20-poly1305@openssh.com

| mac_algorithms: (10)

| umac-64-etm@openssh.com

| umac-128-etm@openssh.com

| hmac-sha2-256-etm@openssh.com

| hmac-sha2-512-etm@openssh.com

| hmac-sha1-etm@openssh.com

| umac-64@openssh.com

| umac-128@openssh.com

| hmac-sha2-256

| hmac-sha2-512

| hmac-sha1

| compression_algorithms: (2)

| none

|_ zlib@openssh.com
 
Ответить с цитированием

  #4  
Старый 12.11.2017, 04:29
nikbim96
Guest
Сообщений: n/a
Провел на форуме:
28758

Репутация: 1
По умолчанию
Кстати подключиться к ssh можешь через PuTTY на 22 порт. Брутить можешь тем же Nmap(ом). раздобудь только себе словари для брута.

nmap -p 22 --script ssh-brute --script-args userdb=users.lst,passdb=pass.lst \

--script-args ssh-brute.timeout=4s

Кстати так между делом у тебя еще на 111 port сервис интересный запущен его по сканировать можешь.

111/tcp open rpcbind 2-4 (RPC #100000)

| rpcinfo:

| program version port/proto service

| 100000 2,3,4 111/tcp rpcbind

| 100000 2,3,4 111/udp rpcbind

| 100024 1 45448/tcp status

|_ 100024 1 55052/udp status
 
Ответить с цитированием

  #5  
Старый 15.11.2017, 22:25
ms13ru
Guest
Сообщений: n/a
Провел на форуме:
546

Репутация: 0
По умолчанию
Спасибо добрый человек . Это То что я и хотел узнать . Будем копать дальше . По поводу Н мапа да я его установил неделю тому назад вот разбераемся .Если есть годный мануал по нему будут благодарен .
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ