HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.09.2018, 17:53
Sensoft
Guest
Сообщений: n/a
Провел на форуме:
104689

Репутация: 1
По умолчанию

Чекнул метой сервер, показала такую картину

ftp 21 tcp open 220 ProFTPD 1.3.5 Server (Debian) [::ffff:ip]\x0d\x0a

Сразу нашёл эксплоит CVE-2015-3306

Но не хрена не катит почему ?
 
Ответить с цитированием

  #2  
Старый 19.09.2018, 21:25
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


Отправить сообщение для b3 с помощью ICQ
По умолчанию

Там же написано что ты не выбрал пайлод.
 
Ответить с цитированием

  #3  
Старый 19.09.2018, 21:48
Sensoft
Guest
Сообщений: n/a
Провел на форуме:
104689

Репутация: 1
По умолчанию

Цитата:
Сообщение от b3  
b3 said:

Там же написано что ты не выбрал пайлод.
на 1 скрине там тип пейлода уже стоит я менял толку ноль
 
Ответить с цитированием

  #4  
Старый 19.09.2018, 23:21
user100
Guest
Сообщений: n/a
Провел на форуме:
884729

Репутация: 373
По умолчанию

А IP в первой строчке второго скрина таки забыл замазать
 
Ответить с цитированием

  #5  
Старый 20.09.2018, 09:12
Sensoft
Guest
Сообщений: n/a
Провел на форуме:
104689

Репутация: 1
По умолчанию

Цитата:
Сообщение от user100  
user100 said:

А IP в первой строчке второго скрина таки забыл замазать
похрен

я не смог может кто то другой сможет
 
Ответить с цитированием

  #6  
Старый 21.09.2018, 09:13
Sensoft
Guest
Сообщений: n/a
Провел на форуме:
104689

Репутация: 1
По умолчанию

CVE-2015-3306

подходит для ProFTPD 1.3.4 ?
 
Ответить с цитированием

  #7  
Старый 21.09.2018, 19:45
zifus
Guest
Сообщений: n/a
Провел на форуме:
17650

Репутация: 0
По умолчанию

 
Ответить с цитированием

  #8  
Старый 23.09.2018, 10:43
Sensoft
Guest
Сообщений: n/a
Провел на форуме:
104689

Репутация: 1
По умолчанию

Тот кто сталкивался с данной уязвимостью попробуйте на этом хосте 37.143.13.183

То ли я рукажопый то ли nessus меня наёбует с дыркой

Я nmap чекнул и там реально ProFTPD 1.3.4a но блять не эксплотируется не хрена
 
Ответить с цитированием

  #9  
Старый 25.09.2018, 12:42
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


Отправить сообщение для b3 с помощью ICQ
По умолчанию

Ну я на примерно 80% уверен что там уже отработано и пропатчено "местными" патчерами) Аналогично делалось на SSHd
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ