作者
|
标题: 关于FTP的问题!
|
ty86
未注册
|
| |
我能够匿名登入,但是却不能做任何事,有谁告诉我, 我能通过匿名进入它的机器里面吗? 我能改变权限,达到读写均可吗?
| |
IP: 已记录
|
|
|
TomyChen
未注册
|
| |
quote: 发贴人: ty86: 我能够匿名登入,但是却不能做任何事,有谁告诉我, 我能通过匿名进入它的机器里面吗? 我能改变权限,达到读写均可吗?
任何一种服务可能都会存在他的不足之处: FTP:像从wu-ftp2.4.x开始到现在的2.6.1(1)都,可以用其设计上的失误,获取权限。 TELNETD:被公认为世界上最坚固的系统*.BSD还是被他搞得团团转。 所以,要入侵一个系统想,你要做的是:了解这个系统,了解系统漏洞!
| |
IP: 已记录
|
|
|
DevilDragon
未注册
|
| |
楼上的能不能说点有用的,你能匿名登入,不能做任何事,因为你的权限不够,你不能匿名进入它的机器,你没有权限所以你不能改权限。
| |
IP: 已记录
|
|
|
TomyChen
未注册
|
| |
我是说如果他设了匿名用户可写的话,wu-ftp几乎所有的版本都可以用exploit来溢出得到shell,而且是root权限!
| |
IP: 已记录
|
|
|
DevilDragon
未注册
|
| |
可是他说了什么都不能干。现在很少有匿名用户可写了,除非常那个网管。。。。。。
| |
IP: 已记录
|
|
|
TomyChen
未注册
|
| |
问题要看FTP的版本啊。 至少wu-ftp2.6.0不要可写就可以溢出shell
| |
IP: 已记录
|
|
|