Título: webmin attack error Publicado por: jackaroe en 6 Julio 2010, 05:15 am hola, estoy probando un exploit para webmin que cuando lo ejecuto recibo el siguiente error.
Código: [nube@GNU webmin]$ perl 2017.pl https://server.xxxxxxx.xxxx 10000 /etc/passwd 1 nmap quick scan plus Código: Starting Nmap 5.21 ( http://nmap.org ) at 2010-07-06 00:10 ART Y no sé como demonios avanzar. :huh: Ya instalé las librerías perl-crypt-ssleay y perl-net-ssleay y no sé que me puede estar faltando. Desde ya agradezco cualquier ayuda. Título: Re: webmin attack error Publicado por: Søra en 6 Julio 2010, 10:17 am Prueba este (http://www.securiteam.com/exploits/5GP0F00J5S.html) y que no se te olvide instalar php5-curl con linux desde los repositorios con:
sudo apt-get install php5-curl He visto el code por encima y creo que no hay que modificar nada que asi funciona... Saludos Søra Título: Re: webmin attack error Publicado por: kamsky en 6 Julio 2010, 11:37 am "Failed: 500 Can't connect to https::443 (Bad hostname 'https:')"
Título: Re: webmin attack error Publicado por: Søra en 6 Julio 2010, 11:46 am kamsky eso quiere decir que tiene que indicar el server sin el http:// ??? es que ahora mismo tengo la duda....
Saludos Søra Título: Re: webmin attack error Publicado por: kamsky en 6 Julio 2010, 13:06 pm sep, si os dais cuenta, en la salida de nmap, indica que sólo está abierto el puerto 80 (http), pero no el 443(http+tls/ssl)
Título: Re: webmin attack error Publicado por: Debci en 6 Julio 2010, 13:26 pm Tienes que ponerle la ip del hsot y no el dns.
Saludos Título: Re: webmin attack error Publicado por: jackaroe en 6 Julio 2010, 16:57 pm antes que nada gracias a todos.:)
Si ejecuto el exploit en base a la IP recibo un: Código: [nube@GNU webmin]$ perl 2017.pl 2**.4*.44.** 10000 /etc/passwd 1 Por otro lado usaba la dirección completa porque es la cual desde donde se loguea el webmin. En mi caso: Código: https://server1.la****.***.ar:10000/ (http://omploader.org/vNHVweA/Pantallazo.jpg) saludos Título: Re: webmin attack error Publicado por: kamsky en 6 Julio 2010, 18:54 pm prueba a ver si admite http, ya que dudo que el exploit soporte https
Título: Re: webmin attack error Publicado por: jackaroe en 6 Julio 2010, 19:24 pm Código: [nube@GNU webmin]$ perl 2017.pl 2**.45.*.* 10000 /etc/passwd 0 :huh: |