HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Уязвимость в CommuniGate Pro Server
  #1  
Старый 12.08.2006, 07:26
FoGorm
Познающий
Регистрация: 04.01.2006
Сообщений: 55
С нами: 10709084

Репутация: 10
По умолчанию Уязвимость в CommuniGate Pro Server

Думаю многим админам своих серверов приходилось сталкиваться с CommuniGate Pro Server.

И на секьюритилаб в январе написали о новой уязвимости и дали сплойт, прошу умных людей помочь мне использовать его. Вот сам сплойт: http://www.securitylab.ru/poc/extra/261824.php . Подскажите как его запустить, и какой код в удаленной системе я с могу выполнить? За ранее благодарен. "+" всем кто поможет.
 
Ответить с цитированием

  #2  
Старый 12.08.2006, 12:14
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами: 11517446

Репутация: 2258


По умолчанию

Во-первых это сплойт, написанный на Питоне.Тебе придется искать где установлен питон или скачать его для винды с activestate.com
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #3  
Старый 12.08.2006, 16:59
FoGorm
Познающий
Регистрация: 04.01.2006
Сообщений: 55
С нами: 10709084

Репутация: 10
По умолчанию

А дальше? Какие команды можно выполнить?
 
Ответить с цитированием

  #4  
Старый 12.08.2006, 17:22
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию

Скачай ActivePython
http://activestate.com/store/languages/register.plex?id=ActivePython

Потом через командную строку запусти эксплоит.
 
Ответить с цитированием

  #5  
Старый 12.08.2006, 18:16
FoGorm
Познающий
Регистрация: 04.01.2006
Сообщений: 55
С нами: 10709084

Репутация: 10
По умолчанию

Это я понял, дальше какие мне команды можно выполнить при помощи этого эксплойта? Ну там, листинг дерикторий, сеансы, закачка шелла и т.д., за ранее благодарен.
 
Ответить с цитированием

  #6  
Старый 12.08.2006, 23:21
FoGorm
Познающий
Регистрация: 04.01.2006
Сообщений: 55
С нами: 10709084

Репутация: 10
По умолчанию

Кто-то поможет или нет?
 
Ответить с цитированием

  #7  
Старый 13.08.2006, 06:31
FoGorm
Познающий
Регистрация: 04.01.2006
Сообщений: 55
С нами: 10709084

Репутация: 10
По умолчанию

Вот скачал, подскажите какой строкой в коммандной запустить скрипт на выполнение?

З.Ы. если эксплойт прокатит мне станут доступны команды unix'а?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подборка уязвимостей phpBB -=ka$at1k=- Уязвимости CMS / форумов 3 02.07.2006 15:26
Aladdin представила новый eToken PRO Zek Мировые новости. Обсуждения. 0 21.03.2006 23:36
отправка на Icq Mefisto PHP 12 08.07.2005 11:34
Уязвимость в iChat'е. -SX- Болталка 0 15.01.2005 23:46



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.