CVE-2015-3306

[Sensoft]

Чекнул метой сервер, показала такую картину

ftp 21 tcp open 220 ProFTPD 1.3.5 Server (Debian) [::ffff:ip]\x0d\x0a

Сразу нашёл эксплоит CVE-2015-3306

Но не хрена не катит почему ?

[b3]

Там же написано что ты не выбрал пайлод.

[Sensoft]

b3 said:
↑ (https://antichat.live/posts/4245678/)
Там же написано что ты не выбрал пайлод.


на 1 скрине там тип пейлода уже стоит я менял толку ноль

[user100]

А IP в первой строчке второго скрина таки забыл замазать

[Sensoft]

user100 said:
↑ (https://antichat.live/posts/4245706/)
А IP в первой строчке второго скрина таки забыл замазать


похрен

я не смог может кто то другой сможет

[Sensoft]

CVE-2015-3306

подходит для ProFTPD 1.3.4 ?

[zifus]

https://hsto.org/files/b46/c64/eab/b46c64eab604445f9ecfdb5d93e490c2.png

[Sensoft]

Тот кто сталкивался с данной уязвимостью попробуйте на этом хосте 37.143.13.183

То ли я рукажопый то ли nessus меня наёбует с дыркой

Я nmap чекнул и там реально ProFTPD 1.3.4a но блять не эксплотируется не хрена

[b3]

Ну я на примерно 80% уверен что там уже отработано и пропатчено "местными" патчерами) Аналогично делалось на SSHd