В крации - можно получить консоль root-а, если в режиме ASCII застась на сервер, а потом скачать специальнй файл.
Смысл в том, что сколько я не искал в интернете - нигде ничего подробно про этот файл не сказанно. А уявимость использовать хочется. Что делать? Как можно узанать формат файла, который вызывает такаое поведение программы?
Скорее всего, я просто не там искал, если не сложно, пожалуйста скажите, где нужно смотреть такие вещи?
> Есть машина (linux) на которую установлен ProFTP. Это не > обновленноя версия, которая подвержена уязвимости > (http://xforce.iss.net/xforce/alerts/id/154). > > В крации - можно получить консоль root-а, если в режиме > ASCII застась на сервер, а потом скачать специальнй файл. по моему такая же схема использовалась в сплоите для wu-ftp 6.0.
специальный файл, это насколько я понимаю какой то простенький скрипт...
З.Ы. Может я что-то путаю, заранее сорри
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
