Mensajes

No pongais ips , ni nombres de host, etc por que sino es tonteria que de la ip por privado....

Pero esa version no es vulnerable no?
Segun he leido eso se corrige en la 1.3.3c
2010-10-29 TJ Saunders∞, desarrollador de ProFTPD, abre la incidencia en el Bugzilla (Bug #3521 - Telnet IAC processing stack overflow∞) y horas después se libera la versión 1.3.3c∞ que soluciona el problema.

Versiones de ProFTPD vulnerables


Todas las versiones de ProFTPD comprendidas entre 1.3.2rc3 y 1.3.3b son vulnerables, el listado completo es:

    1.3.2rc3
    1.3.2rc4
    1.3.2
    1.3.3rc1
    1.3.3rc2
    1.3.3rc3
    1.3.3rc4
    1.3.3
    1.3.3a
    1.3.3b

Por lo que en este caso no podría ser explotada no?

La ip, escribirle a dimitrixx y cuando se conecte os dará ip ....
No llegais tarde... ha empezado hoy y dura todo el mes... asi que no os agobieis.....

Mmmmm parece que la version de proftpd es vulnerable.....
http://www.securityfocus.com/bid/44933

Bueno voy poniendo algo , mas que nada para que la gente que tiene más idea se vaya animando a postear.... ^^

nmap -O -v xxxxxxxxxxxxxxx
PORT     STATE    SERVICE
21/tcp   open     ftp
22/tcp   open     ssh
25/tcp   open     smtp
53/tcp   filtered domain
80/tcp   open     http
106/tcp  open     pop3pw
110/tcp  open     pop3
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
143/tcp  open     imap
443/tcp  open     https
445/tcp  filtered microsoft-ds
465/tcp  open     smtps
993/tcp  open     imaps
995/tcp  open     pop3s
1720/tcp filtered H.323/Q.931
3306/tcp filtered mysql
8443/tcp open     https-alt
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.9 - 2.6.26

220 ProFTPD 1.3.3c Server (ProFTPD) 21
SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu7 22
ESMTP Postfix (Ubuntu) 25
Apache Server 80

http://foro.elhacker.net/analisis_y_diseno_de_malware/manual_de_programacion_de_troyanos_en_vb_6-t113373.0.html

A ver... Esto no tiene que ser vamos a reventar el servidor o colapsarlo... por eso fuerza bruta y Dos creo que es jorobar a todo el mundo....

El tema es sencillo, supongo que pondrá un servidor basado en linux con sus diferentes servicios corriendo etc sin parchear....

Los que participen prueban , miran, buscan vulnerabilidades, las explotan , y se le manda cuando se haya accedido al servidor... Se va poniendo las diferentes formas de las que se ha accedido detalladamente para que los que no lo logren/logremos aprendamos....
Y supongo que conforme se vaya superando, ira poniendo mas tramas parches etc

Vamos, creo que esa era la idea... Y mientras se van haciendo las cosas se vaya poniendo en el foro para que entre todos se logre entrar.... Un servidor para aprender y que aprendamos todos de todos.... No en plan entro soy el mejor ale .....

No confundas términos , en la carrera de informatica creo que tampoco te dan todos esos lenguajes ....
Aun así si daras mas programacion que en teleco / industriales etc...
Lo cual no significa que ellos no sepan programar.... Si aprenden bien un lenguaje o dos mudarse a otro es tan sencillo como aprender la sintaxis....
Saber muchos lenguajes no te hace mejor programador o peor programador.
Y un industrial un teleco un ingeniero en general bases de matematicas algoritmo etc ya tiene, simplemente con aprender un lenguaje sabra manejarse....

[6]

6
NOTA FINAL: Te sorprenderías si vieras el nivel de muchos ING en telecomunicaciónes en C, creo que te iría bien pasarte por una universidad.

Completamente de acuerdo.... Y de otras muchas ingenierias que den programacion... pues la base matemática ya la tienen.... Cosa que en FP esa base no la consigues....


Por cierto skapunky, dijiste que hiciste industriales y despues un título universitario de informatica de 1º ciclo y un 2º ciclo, que titulo es? en que se basa ? y que es una especie de master o como es eso?=

Fuera de españa está mejor pagado.... Bastante mejor en comparacion con españa.... Igual en comparacion con otras titulaciones mal pagado pero comparado con españa.... se nota bastante o eso tengo entendido....

O que les gustaba una cosa, pero por salidas o por la forma en que es españa que un ingeniero informatico normal suele cobrar muy poco, muchas horas etc prefieren hacer otra carrera que les de más pasta y dedicarse a lo otro como hobbiie....
Hay gente que por mucho que le guste la informatica / programacion / seguridad prefiere hacer eso....
Ya que de joven pa alante con todo pero a lo mejor con 40-45 años prefieren estar tranquilitos sin tener que estar formandose cada día y actualizandose y cobrar más por menos horas de trabajo....

Si los sueldos de un ingeniero en informatica , etc estuvieran mas regulados más gente se dedicaría a esto.