HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу CVE-2015-3306
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.09.2018, 17:53
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
Чекнул метой сервер, показала такую картину

ftp 21 tcp open 220 ProFTPD 1.3.5 Server (Debian) [::ffff:ip]\x0d\x0a

Сразу нашёл эксплоит CVE-2015-3306

Но не хрена не катит почему ?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 19.09.2018, 21:25
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
С нами: 11278406

Репутация: 818


По умолчанию
Там же написано что ты не выбрал пайлод.
 
Ответить с цитированием

  #3  
Старый 19.09.2018, 21:48
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
Цитата:
Сообщение от b3  
↑
Там же написано что ты не выбрал пайлод.
на 1 скрине там тип пейлода уже стоит я менял толку ноль
 
Ответить с цитированием

  #4  
Старый 19.09.2018, 23:21
user100
Флудер
Регистрация: 24.12.2011
Сообщений: 4,497
С нами: 7571126

Репутация: 373


По умолчанию
А IP в первой строчке второго скрина таки забыл замазать
 
Ответить с цитированием

  #5  
Старый 20.09.2018, 09:12
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
Цитата:
Сообщение от user100  
↑
А IP в первой строчке второго скрина таки забыл замазать
похрен

я не смог может кто то другой сможет
 
Ответить с цитированием

  #6  
Старый 21.09.2018, 09:13
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
CVE-2015-3306

подходит для ProFTPD 1.3.4 ?
 
Ответить с цитированием

  #7  
Старый 21.09.2018, 19:45
zifus
Познающий
Регистрация: 15.08.2015
Сообщений: 83
С нами: 5655926

Репутация: 0
По умолчанию
 
Ответить с цитированием

  #8  
Старый 23.09.2018, 10:43
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
Тот кто сталкивался с данной уязвимостью попробуйте на этом хосте 37.143.13.183

То ли я рукажопый то ли nessus меня наёбует с дыркой

Я nmap чекнул и там реально ProFTPD 1.3.4a но блять не эксплотируется не хрена
 
Ответить с цитированием

  #9  
Старый 25.09.2018, 12:42
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
С нами: 11278406

Репутация: 818


По умолчанию
Ну я на примерно 80% уверен что там уже отработано и пропатчено "местными" патчерами) Аналогично делалось на SSHd
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.