Opa! abri sim... Pode ser meu perl, pois deu erro na função sockopt... Ainda não tem correção pra essa falha, neh?! Estou preocupado, pois uso o ProFTPD nos servidores de hospedagem...
Em 10 de novembro de 2010 17:08, Oscar Marques <[email protected]> escreveu: > Voce abriu netcat pra escutar na porta 45... alguma coisa? > > 2010/11/10 Erick Rodrigo <[email protected]> > > > Boa tarde Srs. > > > > Executei no CentOS 5.5 ProFTP 1.3.2 (stable), não rolou... > > > > > > er...@erick-desktop:~/Sistemas/exploits/proftp$ perl > 15449.pl10.100.100.107 > > 10.100.100.152 12 > > [10.100.100.107] CentOS 5, ProFTPD 1.3.2e Server (Plesk binary) :pP > > align = 8189 > > Seeking for write(2).. > > Using write offset 0804c290. > > Can't call method "sockopt" on an undefined value at 15449.pl line 255. > > > > > > Em 8 de novembro de 2010 02:54, Leonardo Rota Botelho < > > [email protected]> escreveu: > > > > > Boa noite/dia, > > > > > > Para quem não viu ainda... > > > > > > ProFTPD IAC Remote Root Exploit > > > http://www.exploit-db.com/exploits/15449/ > > > > > > Testei com... > > > FreeBSD 8.1 i386, ProFTPD 1.3.3a > > > FreeBSD 8.0 i386, ProFTPD 1.3.2a > > > > > > como descrevia o exploit. > > > > > > > > > > > > http://www.leonardobotelho.com/blog/2010/11/proftpd-iac-remote-root-exploit/ > > > > > > > > > > > > abs! > > > > > > > > > -- > > > Leonardo Rota Botelho > > > http://www.leonardobotelho.com/blog/ > > > public key: http://www.leonardobotelho.com/leonardorotabotelho.gpg > > > ------------------------- > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > > > > > -- > > Linux user: 478061 > > Google Talk : [email protected] > > MSN : [email protected] > > Skype: erick.lzr > > Erick Rodrigo Lazaro > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Linux user: 478061 Google Talk : [email protected] MSN : [email protected] Skype: erick.lzr Erick Rodrigo Lazaro ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
