ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > *nix
   
 
 
Опции темы Поиск в этой теме Опции просмотра

FreeBSD 4.9-RC i386 после скана (что можно сделать)
  #1  
Старый 05.09.2007, 09:24
cyber$nake
Познающий
Регистрация: 27.03.2007
Сообщений: 95
С нами: 10065772

Репутация: 37
По умолчанию FreeBSD 4.9-RC i386 после скана (что можно сделать)

С помощью сканера nmap просканил один нужный хост. Вот что вывел:
OC: FreeBSD 4.9-RC i386

PORT STATE SERVICE VERSION
25/tcp open smtp Cisco PIX sanatized smtpd
53/tcp filtered domain
80/tcp open http?
123/tcp filtered ntp
587/tcp open smtp
1720/tcp filtered H.323/Q.931

Подскажите можно ли сзвлечь чтонить из этого, для того чтобы завалить сервак???, может есть какиенить сплоиты???

всем за ранее спасибо!
 

  #2  
Старый 05.09.2007, 09:42
Alexsize
Fail
Регистрация: 17.09.2005
Сообщений: 2,242
С нами: 10866626

Репутация: 4268


По умолчанию

Исчи ошибки и дырки в веб приложениях. Заливай через них веб шелл, потом поднимай права, если сможешь. Вообще фря очень стбильная система и если админ не полный лох, то у тебя нет шансов.
__________________
...
 

  #3  
Старый 05.09.2007, 10:46
cyber$nake
Познающий
Регистрация: 27.03.2007
Сообщений: 95
С нами: 10065772

Репутация: 37
По умолчанию

Цитата:
Сообщение от Alexsize  
Исчи ошибки и дырки в веб приложениях. Заливай через них веб шелл, потом поднимай права, если сможешь. Вообще фря очень стбильная система и если админ не полный лох, то у тебя нет шансов.
в том то и дело, что сайт состоит из одних html страничек
 

  #4  
Старый 05.09.2007, 10:58
Alexsize
Fail
Регистрация: 17.09.2005
Сообщений: 2,242
С нами: 10866626

Репутация: 4268


По умолчанию

Если ты новичек и не очень во всем этом разбираешься, то я советую тебе пока не браться за такие вещи. Начни с чего нибудь попроще: посмотри видео, наберись опыта. Со временем вернешься к цели. Я так и делаю всегда.
__________________
...
 

  #5  
Старый 05.09.2007, 11:13
cyber$nake
Познающий
Регистрация: 27.03.2007
Сообщений: 95
С нами: 10065772

Репутация: 37
По умолчанию

Цитата:
Сообщение от Alexsize  
Если ты новичек и не очень во всем этом разбираешься, то я советую тебе пока не браться за такие вещи. Начни с чего нибудь попроще: посмотри видео, наберись опыта. Со временем вернешься к цели. Я так и делаю всегда.

ок, спасибо за совет
 

  #6  
Старый 05.09.2007, 11:17
ртуть
Постоянный
Регистрация: 31.08.2007
Сообщений: 571
С нами: 9839906

Репутация: 953


Lightbulb

Цитата:
Сообщение от Alexsize  
Исчи ошибки и дырки в веб приложениях. Заливай через них веб шелл, потом поднимай права, если сможешь. Вообще фря очень стбильная система и если админ не полный лох, то у тебя нет шансов.
во всякой системе есть ошибки, пусть и не программного плана... имхо, взлом зависит не только от "квалификации" сексперта, но от таких факторов как - смекалка помощь других людей, ну наконец 0day вареза и удачи.... ЗЫ: нах вебшелл.... не факт, что он запустится... лучше просто бинд шелл или коннект бэк... думаю следов будет меньше...
ЗЫ2: old scool rule
 

  #7  
Старый 05.09.2007, 11:45
cyber$nake
Познающий
Регистрация: 27.03.2007
Сообщений: 95
С нами: 10065772

Репутация: 37
По умолчанию

Цитата:
Сообщение от ртуть  
во всякой системе есть ошибки, пусть и не программного плана... имхо, взлом зависит не только от "квалификации" сексперта, но от таких факторов как - смекалка помощь других людей
если есть какиенить ссображения , поделись плиз
 

  #8  
Старый 05.09.2007, 11:58
Alexsize
Fail
Регистрация: 17.09.2005
Сообщений: 2,242
С нами: 10866626

Репутация: 4268


По умолчанию

Да нету у него никаких соображений. Он просто захотел встрять, вот и все. Я тебе сразу выдал всю совокупность факторов. Какой бы ты не был смекалистый и догадчивый, тебе без опыта эту систему не взять. Скажу даже более: ее и с опытом и всем что он там выше перечислил трудно очень взять. А выражение что "Во всех системах есть ошибки" равно выражению "Виндос сакс и ниипет!!" без обоснований оно пустой звук.
Начни с более простого. Поверь какому никакому а опыту.
__________________
...
 

  #9  
Старый 05.09.2007, 12:31
cyber$nake
Познающий
Регистрация: 27.03.2007
Сообщений: 95
С нами: 10065772

Репутация: 37
Smile

Alexsize - ты прав, я просто хотел проверить, может действительно что-то дельное скажет

вопщем мона тему тогды закрывать, я то флуд какой-та начался )))
 
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сертифицированные замки в нокауте iv. Электроника и Фрикинг 0 17.06.2007 01:54
100 приколов о блондинках ^_^ Spanki Болталка 9 07.04.2007 11:39
Боевые вирусы (БВ). TTN_ Мировые новости. Обсуждения. 2 03.10.2006 08:30
Что можно сделать с ip адресом iRedX Skype, IRC, ICQ, Jabber и другие IM 1 01.04.2003 21:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.