Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Уязвимость в ProFTP. Как исползовать? 13.10.03 02:00 Число просмотров: 917
Автор: Ivan_ Статус: Незарегистрированный пользователь
|
Есть машина (linux) на которую установлен ProFTP. Это не обновленноя версия, которая подвержена уязвимости (http://xforce.iss.net/xforce/alerts/id/154).
В крации - можно получить консоль root-а, если в режиме ASCII застась на сервер, а потом скачать специальнй файл.
Смысл в том, что сколько я не искал в интернете - нигде ничего подробно про этот файл не сказанно. А уявимость использовать хочется. Что делать? Как можно узанать формат файла, который вызывает такаое поведение программы?
Скорее всего, я просто не там искал, если не сложно, пожалуйста скажите, где нужно смотреть такие вещи?
Ссылки по теме, которые я смог найти:
http://proftpd.linux.co.uk/
http://xforce.iss.net/xforce/alerts/id/154
http://xforce.iss.net/xforce/xfdb/12200
http://www.securityfocus.com/bid/8679
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0831
http://marc.theaimsgroup.com/?l=bugtraq&m=106441655617816&w=2
Заранее большое спасибо
|
- Уязвимость в ProFTP. Как исползовать? - Ivan_ 13.10.03 02:00 [917]
|
|
|