Hola, resulta que hace rato estoy tratando de explotar el servicio proftpd 1.3.5, pero, sin usar metasploit...Logro hacer todo bien.

Analizo puertos con nmap

Lanzo un script sobre el puerto 21 (ftp)

(Me dice que es vulnerable a remote command execution)




Me conecto al ftp


Y aqui, trato de enviar una reverse shell al servidor.
Pero me sale

Me quede estancado en ese paso, si alguien tiene alguna idea de que puedo hacer o algo,es bienvenida.


Gracias!!

Soy nuevo en esto, no se si estoy cometiendo un error muy basico o algo similiar!

Si lo se, pero aún así me sigue tirando error

Hola amigo, todo bien?

Logre solucionar ese problema, ahora tengo otro, resulta que cuando mando una reverse shell en php al server. Esta por algún motivo no funciona.

Lo que hice step by step.

De esta forma logro explotar esa vulnerabilidad
1)
Abro el puerto escucha (el 4444, porque me gusta uu)
2) (Antes,claro que modifico la reverse shell)


4) Acá es donde fallo, en teoría la maquina victima me debería conectar al puerto de mi maquina. Pero no.



[/code]