Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| | |
Что-то вроде эксплоита есть здесь (внутри) 10.05.02 23:19 Число просмотров: 1094
Автор: Renkvil <Boris> Статус: Member
|
> > [...] It may be possible for a remote attacker with
> control
> > over address space to set an arbitrary hostname as the
> PTR
> > record for the attacking address. This false hostname
> will
> > be evaluated against the ProFTPD ACLs and recorded in
> log
> > files.
>
> Сие можно использовать для сокрытия следов бурной
> деятельности. ;)Поможет. Спасибо.
Хорошая мысль.
А как эту бурную деятельность развить?
|
|
<hacking>
|
А нет ли у кого экплоита на ProFTPD 1.2.2? 09.05.02 23:09
Автор: the_unforg Статус: Незарегистрированный пользователь
|
|
|
|
Что-то вроде эксплоита есть здесь (внутри) 10.05.02 02:34
Автор: Renkvil <Boris> Статус: Member
|
SecurityFocus говорит, что "Exploit: There is no exploit code required."
Читаем:
[...] It may be possible for a remote attacker with control over address space to set an arbitrary hostname as the PTR record for the attacking address. This false hostname will be evaluated against the ProFTPD ACLs and recorded in log files.
[...]
Реализуешь?
Впрочем, чуть ниже есть другие возможные эксплоиты.
Не забудь про
http://www.google.de/search?q=ProFTPD+1.2.2+exploit&hl=ru
Интересно, что пишет о себе производитель:
[..]
Runs as a configurable non-privileged user in stand-alone mode in order to decrease chances of attacks which might exploit its "root" abilities. Note: This feature is dependent on the capabilities of the host Unix system.
[..]
http://online.securityfocus.com/bid/3310
http://cert.uni-stuttgart.de/archive/bugtraq/2001/08/msg00309.html
|
| |
Что-то вроде эксплоита есть здесь (внутри) 10.05.02 22:40
Автор: the_unforg Статус: Незарегистрированный пользователь
|
> [...] It may be possible for a remote attacker with control
> over address space to set an arbitrary hostname as the PTR
> record for the attacking address. This false hostname will
> be evaluated against the ProFTPD ACLs and recorded in log
> files.
Сие можно использовать для сокрытия следов бурной деятельности. ;)Поможет. Спасибо.
|
| | |
Что-то вроде эксплоита есть здесь (внутри) 10.05.02 23:19
Автор: Renkvil <Boris> Статус: Member
|
> > [...] It may be possible for a remote attacker with
> control
> > over address space to set an arbitrary hostname as the
> PTR
> > record for the attacking address. This false hostname
> will
> > be evaluated against the ProFTPD ACLs and recorded in
> log
> > files.
>
> Сие можно использовать для сокрытия следов бурной
> деятельности. ;)Поможет. Спасибо.
Хорошая мысль.
А как эту бурную деятельность развить?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
