论坛: 菜鸟乐园 标题: 如何知道FTP用户名? 复制本贴地址    
作者: dsh [dsh]    论坛用户   登录
--------------------------------------------------------------------------------


[FTP弱口令]

ftp/[口令与用户名相同] 

插件类型: FTP 
插件成员名称: FTP弱口令 
插件作者: glacier 
插件版本: 1.1 
风险等级: 高 
漏洞描述: "安全焦点"漏洞搜索引擎 "安全焦点"漏洞利用程序搜索引擎 


地主 发表时间: 06/17 19:51

回复: shavb [shavb]   论坛用户   登录
直接FTP上啊

B1层 发表时间: 06/18 00:23

回复: sxl [sxl]   论坛用户   登录
上去了,有bin,etc,dev,pub文件夹,下面呢?

B2层 发表时间: 08/23 16:06

回复: keke [keke1]   论坛用户   登录
上传木马呀

B3层 发表时间: 08/23 16:57

回复: laievf [laievf]   论坛用户   登录
这样的,大概不能上传东西吧???

B4层 发表时间: 08/23 18:22

回复: sxl [sxl]   论坛用户   登录
是的,传不上去,不过它有CGI漏洞,请教,下面如何?

B5层 发表时间: 08/23 18:50

回复: sxl [sxl]   论坛用户   登录
[CGI漏洞]

/index.php3.%5c../..%5cconf/httpd.conf [漏洞描述] 
/images/ [漏洞描述] 
/admin.php3?admin=anything [漏洞描述] 
/index.php3?vhosts[test]= [漏洞描述] 
/cgi-bin/htsearch [漏洞描述] 
/cgi-bin/htsearch?config=aaa [漏洞描述] 

以上是CGI漏洞明细,高手请指教!!!

B6层 发表时间: 08/23 19:05

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号