论坛: 菜鸟乐园 标题: SMTP弱口令POP3弱口令----如何利用? 复制本贴地址    
作者: lym2018 [lym2018]    论坛用户   登录
小弟近日发现了一个IP主机有SMTP弱口令和POP3弱口令,小弟刚入门不知到怎么利用,请各位大虾指教,另外还有很多的CGI漏洞。如下:
 发现 CGI漏洞: /scripts/samples/search/qfullhit.htw
 发现 CGI漏洞: /scripts/samples/search/qsumrhit.htw
发现 CGI漏洞: /null.ida
 发现 CGI漏洞: /null.idq
 发现 CGI漏洞: /_vti_inf.html
发现 CGI漏洞: /_vti_bin/shtml.dll/_vti_rpc
 发现 CGI漏洞: /abczxv.htw
 发现 CGI漏洞: /_vti_bin/fpcount.exe?Page=default.htm|Image=2|Digits=1
发现 CGI漏洞: /_vti_bin/shtml.dll/nosuch.htm
 发现 CGI漏洞: /_vti_bin/shtml.dll
 发现 CGI漏洞: /_vti_bin/shtml.exe
请多多指教!!

地主 发表时间: 07/03 11:26

回复: BearKing [bking]   版主   登录
SMTP弱口令 可以用来获取目标机的一些信息。
POP3弱口令 我曾经用foxmail盗个别人信箱里的邮件。
其它的一些漏洞 .idq  .ida 可以通过它们来得到一个shell。余下的可以对目标机进行攻击和获取目标机的一些相关信息


[此贴被 BearKing(bking) 在 07月03日12时03分 编辑过]

B1层 发表时间: 07/03 12:41

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号