elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 19:51  


Tema destacado: ¡Aprende hacking con práctica! - WarZone, el wargame de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Linux/Unix (Moderadores: kamsky, TRICKY, berz3k)
| | | |-+  Debian y exploit para wu-ftpd
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Debian y exploit para wu-ftpd  (Leído 3,270 veces)
roothelp

Desconectado Desconectado

Mensajes: 16


Ver Perfil
Debian y exploit para wu-ftpd
« en: 20 Agosto 2006, 14:08 »

El caso es que he instalado en mi maquina una Debian Sarge con nucleo 2.4 el demonio WU-FTPD 2.6.2 e intento explotarlo con el exploit  0x82-WOOoou-Happy_new.c
El cual segun he leido consegui acceso a root
pues bien lo he probado en mi makina desoyes de copilarlo  y me sale lo siguiente.
oothelp@debiancomputer:~/exploit$ ./exploitftp 127.0.0.1 -uanonymous -ppepe@hotmail.com -n21 -t2

 0x82-WOOoou~Happy_new - wu-ftpd v2.6.2 off-by-one remote exploit.

 
  • Target: RedHat Linux 6.x Version wu-2.6.2 compile.
  • address: 0x806aa60.
  • #1 Try, localhost:21 ... [  OK  ]
  • [1] ftpd connection login.
     
  • ftpd connection success.
  • User id input.
  • User password input.
  • User anonymous logged in.
  • [2] send exploit code.
     
  • 01: make 0x41414141 directory.
  • [-] MKD command failed.

    El caso que no logra completar el ataque, es ademas curioso que no puede crear un directorio, y mi pregunta es ¿para ejecutar esta vulnerabilidad es indispensable que la distribucion sea Red Hat, porque el exploit no da otra opcion para otra cosa que no sea Red Hat?
    Es WU-FTPD un servidor ftp solo vulnerable segun la distribucion, o en general las vulnerabilidades de LInux son mas basadas en la distribucion que en el propio nucleo o demonio que ejecutar.
       Venga, gracias de antemano.


En línea
Neobius


Desconectado Desconectado

Mensajes: 2.082


Viva Linux!


Ver Perfil
Re: Debian y exploit para wu-ftpd
« Respuesta #1 en: 20 Agosto 2006, 14:58 »

Quizas sea mejor que preguntes en el foro de Bugs y Exploits:

Bugs y Exploits
http://foro.elhacker.net/index.php/board,32.0.html


En línea



Todos somos muy ignorantes, lo que ocurre es que no todos ignoramos lo mismo.
Albert Einstein

Recuerda: El arca de Noe fue construida por aficionados, el titanic por profesionales

http://neobius.blogspot.com
roothelp

Desconectado Desconectado

Mensajes: 16


Ver Perfil
Re: Debian y exploit para wu-ftpd
« Respuesta #2 en: 20 Agosto 2006, 16:21 »

Entonces lo posteo tal cual en exploit, no se mosqueara el administrador del foro de que este puesto en dos sitios??????
En línea
Neobius


Desconectado Desconectado

Mensajes: 2.082


Viva Linux!


Ver Perfil
Re: Debian y exploit para wu-ftpd
« Respuesta #3 en: 20 Agosto 2006, 16:41 »

Si postealo alli, cuando se den cuenta de que esta en dos sitios lo borraran de uno de los dos.

Si no puedes esperar a que algun moderador mueva este post al otro foro.

Postealo alli, y cuando lo hagas modifica el primer mensaje de este hilo y di que lo borren que ya lo has puesto en el otro foro.
En línea



Todos somos muy ignorantes, lo que ocurre es que no todos ignoramos lo mismo.
Albert Einstein

Recuerda: El arca de Noe fue construida por aficionados, el titanic por profesionales

http://neobius.blogspot.com
roothelp

Desconectado Desconectado

Mensajes: 16


Ver Perfil
Re: Debian y exploit para wu-ftpd
« Respuesta #4 en: 26 Agosto 2006, 17:34 »

Ya lo he movido a exploit, CIERRO EL TEMA.
En línea
roothelp

Desconectado Desconectado

Mensajes: 16


Ver Perfil
Re: Debian y exploit para wu-ftpd
« Respuesta #5 en: 26 Agosto 2006, 17:35 »

Bueno je je yo ni muevo ni cierro nada no soy administrador, quiero decir que lo he posteado en exploit y que si algun admin quiere pues que cierre este hilo, gracias.
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[CODE|ATAQUE REMOTO] ub-aix-ftpd-attack IBM AIX 5.1, 5.2, 5.3, quiza anteriores
Bugs y Exploits
D4RIO 0 336 Último mensaje 21 Enero 2012, 18:04
por D4RIO
¿Exploit Debian 5.0?
Bugs y Exploits
echuche 0 389 Último mensaje 20 Febrero 2012, 03:52
por echuche
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines