 נושא: פעם ראשונה שאני עושה בדיקת חדירות - צריך
|
 
|
| כותב |
|
ronny_il
אורח
הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
|
| נשלח בתאריך: 14 October 2008 בשעה 12:13 | | IP רשוּם
|
|
|
|
פעם ראשונה שאני מבצע בדיקת חדירות - אספתי את המידע - לאן עכשו ?
אני השתמשתי ב NMAP ו NESSUS
אלה התוצאות
מדובר כנראה בשרת server 2000 sp4
כאשר מקישים http://*.*.*.*/printers מקבלים בקשה לשם משתמש וסיסמה כולל ב FTP
PORT STATE SERVICE VERSION
21/tcp open ftp Microsoft ftpd 5.0
25/tcp open smtp Microsoft ESMTP 5.0.2195.6713
80/tcp open http Microsoft IIS webserver 5.0
The remote server is running with WebDAV enabled.
It is possible to enumerate web directories
The following directories were discovered:
/_vti_bin, /admin, /images
Protocol version : HTTP/1.1
SSL : no
Pipelining : yes
Keep-Alive : no
Options allowed : OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND, PROPPATCH, LOCK, UNLOCK, SEARCH
Headers :
Server: Microsoft-IIS/5.0
Remote Web server supports Internet Printing Protocol
Debugging functions are enabled on the remote web server.
Description :
The remote webserver supports the TRACE and/or TRACK methods. TRACE
and TRACK are HTTP methods which are used to debug web server
connections.
In addition, it has been shown that servers supporting the TRACE
method are subject to cross-site scripting attacks, dubbed XST for
"Cross-Site Tracing", when used in conjunction with various weaknesses
in browsers. An attacker may use this flaw to trick your legitimate
web users to give him their credentials.
מה אני עושה עכשו ?
אני אמור להיכנס לשרת ולעשות צילום מסך של רשימת קבצים
בתודה מראש
|
| חזרה לתחילת העמוד |
|
| |
|
|
אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם
|
|
אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה
|
נושאים פעילים
רשימת משתמשים
חיפוש
עזרה
הרשמה
התחברות
UnderWarrior Forums : 
אבטחת מידע
