bug------------->

[herox]

Hola; llevo buscando y buscando y no soy capaz de explotar este bug. Alguien me puede ayudar y decirme como? es urgente ya que la web a la ke kiero defacear me hizo una enorme putada.


EFS Software Easy File Sharing Web Server Directory Traversal Vulnerability

Bugtraq ID:    8632
Class:    Input Validation Error
CVE:    CVE-MAP-NOMATCH
Remote:    Yes
Local:    No
Published:    Sep 16 2003 12:00AM
Updated:    Sep 16 2003 05:01PM
Credit:    Discovery credited to dr_insane.
Vulnerable:    EFS Software Easy File Sharing Web Server 1.2

[askatasun]

si haces click en Bugtraq ID:    8632 te llevara directamente al exploit si es que existe, (estas usando el shadow security scan no?) 


salu2

[herox]

 EFS Software Easy File Sharing Web Server 1.2 Directory Traversal Vulnerability
Risk Level:  High
Bugtraq ID:  8632
CVE ID:  0
Location:
Para ver este enlace Registrate o Inicia Sesion
--------------------------------------------------------------------------------------
Vulnerability details and fix recommendation s are available on commercial version.
  Invision Power Top Site List 1.1 Comments function id Parameter SQL Injection Vulnerability
Risk Level:  High
Bugtraq ID:  9945
CVE ID:  0
Location:
Para ver este enlace Registrate o Inicia Sesion
---------------------------------------------------------------------------------------
 phpBB GroupCP.PHP SQL Injection Vulnerability
Risk Level:  Medium
Bugtraq ID:  9314
CVE ID:  0
Location:
Para ver este enlace Registrate o Inicia Sesion
----------------------------------------------------------------------------------------------------

Vulnerability details and fix recommendation s are available on commercial version.
  PHPShop 0.7.1 Remote PHP Script Execution Vulnerability
Risk Level:  Medium
Bugtraq ID:  10313
CVE ID:  0
Location:
Para ver este enlace Registrate o Inicia Sesion

PD: en  security focus me dice  que o no hay xploits o se pueden aprovechar de otra manera. estoy buscando por google pero hasta ahora 0 results. si alguien sabe como ke me lo explique.

[askatasun]

pues no hay exploits! pero intenta colarte por ftp usando brutus despues consigue el fichero passwd

salu2

[herox]

no hay xploits pero el proceso para eplotar eso es lo siguiente; solo que no entiendo como hacerlo
PROCEDIMIENTO:
Un atacante sólo tendr

[askatasun]

me parece que habrias de empezar con algo mas basico

[herox]

pero x ftp lleva muxo. aunque si es la unika forma...
ke programa tendria ke utilizar?
puedes ponerme el link de descarga?
como usar?