El cual segun he leido consegui acceso a root
pues bien lo he probado en mi makina desoyes de copilarlo y me sale lo siguiente.
oothelp@debiancomputer:~/exploit$ ./exploitftp 127.0.0.1 -uanonymous -ppepe@hotmail.com -n21 -t2
0x82-WOOoou~Happy_new - wu-ftpd v2.6.2 off-by-one remote exploit.
- Target: RedHat Linux 6.x Version wu-2.6.2 compile.
- address: 0x806aa60.
- #1 Try, localhost:21 ... [ OK ] [1] ftpd connection login.
- ftpd connection success.
- User id input.
- User password input.
- User anonymous logged in. [2] send exploit code.
- 01: make 0x41414141 directory. [-] MKD command failed.
El caso que no logra completar el ataque, es ademas curioso que no puede crear un directorio, y mi pregunta es ¿para ejecutar esta vulnerabilidad es indispensable que la distribucion sea Red Hat, porque el exploit no da otra opcion para otra cosa que no sea Red Hat?
Es WU-FTPD un servidor ftp solo vulnerable segun la distribucion, o en general las vulnerabilidades de LInux son mas basadas en la distribucion que en el propio nucleo o demonio que ejecutar.
Venga, gracias de antemano.










Autor


En línea

