exploit-completed-but-no-sessions-was-created. hatası

GreyHatHacker · 23 Haz 2021

exploit-completed-but-no-sessions-was-created. hatası alıyorum cozumu nedir acaba

MolotOn · 23 Haz 2021

GreyHatHacker' Alıntı:
lÜTFEN YARDIM EDİN

Bu nedir? bu arada ne zaman Caps lock'u kapatacaksınız

GreyHatHacker · 23 Haz 2021

MolotOn' Alıntı:
Bu nedir? bu arada ne zaman Caps lock'u kapatacaksınız

Açık kalmış pardon msfconsole 21.porttan siteye sızacağım fakat bu hatayı alıyorum

emr3q · 23 Haz 2021

GreyHatHacker' Alıntı:
Açık kalmış pardon msfconsole 21.porttan siteye sızacağım fakat bu hatayı alıyorum

Exploit başarılı çalışmadı. En iyi çözüm zafiyeti analiz edip manuel denemen.
vsftp 2.3.4 backdooru ise bak diyorum hiiiç uğraşma onun tüm sürümlerinde backdoor yok bir kısmında tek var.

GreyHatHacker · 23 Haz 2021

emr3q' Alıntı:
Exploit başarılı çalışmadı. En iyi çözüm zafiyeti analiz edip manuel denemen.
vsftp 2.3.4 backdooru ise bak diyorum hiiiç uğraşma onun tüm sürümlerinde backdoor yok bir kısmında tek var.

nasıl yapılıyor hiçbirini bilmiyorum öğretsen

emr3q · 23 Haz 2021

GreyHatHacker' Alıntı:
nasıl yapılıyor hiçbirini bilmiyorum öğretsen

Exploit nedir? İlgili zafiyetin başka kişilerce sömürmesini kolaylaştıran yazılımlara verilen isimdir.
Yani ortada bir zafiyet var. Ben bu zafiyete baktım vsftp 2.3.4 sürümünde backdoor varmış.

vsftpd 2.3.4 - Backdoor Command Execution

vsftpd 2.3.4 - Backdoor Command Execution. CVE-2011-2523 . remote exploit for Unix platform

www.exploit-db.com

Bu hazır exploit ama çalışmayabilir gerek firewall ayarları olsun vb. ileri seviye sıkılaştırılma yapılmış olabilir.

Backdoor şöyle tetiklenmekte FTP bağlantısında USER kısmına "

" koyunca parolaya da bir şeyler girince FTP servisine bağlantı gerçekleşmekte.

İlgili sunucunun FTP servisine bağlan
USER: nergal

PASS: pass
Bu bilgileri gir sırasıyla. Eğer bağlantı gerçekleşmezse backdoor hiç orada olmamış olabilir çünkü vsftp 2.3.4 sürümünde bir süre tek backdoor yerleştirilmişti yani tüm 2.3.4 sürümlerinde zafiyet yok. Veya backdoor silinmiş olabilir.

İllaki exploit denemek istiyorsan drupalgeddon2 exploitini kullan.

Edit:

işareti emoji olarak gözüküyor forumda sen exploit-db kaynağına bakarsan anlarsın ne demek istediğimi aslında ": )" var ve ortada boşluk yok.

GreyHatHacker · 23 Haz 2021

kullanımı nasıl hiçbirşey anlamadım video çekip youtubeye koysan

emr3q · 23 Haz 2021

GreyHatHacker' Alıntı:
kullanımı nasıl hiçbirşey anlamadım video çekip youtubeye koysan

Eyw kardeşim bunu çekip atarım seni mi kıracam.
Ama nereye kadar başkasından yardım alarak ilerleyeceksin? Açık konuşmak gerekirse siber güvenlik temellerini bildiğini düşünmüyorum.
FTP servisi nedir? Port Nedir? gibi temel networking bilgilerini öğren. (bknz. network+)
Exploit nedir? Backdoor nedir? gibi temel siber güvenlik bilgilerini öğren (bkz. security+)
Linux nedir? Nasıl kullanılır? Linux servisleri nedir gibi temel gnu/linux becerilerini geliştir. (bkz. linux+)

Bunlar teorik olarak sana bilgi verecektir.

GreyHatHacker · 23 Haz 2021

emr3q' Alıntı:
Eyw kardeşim bunu çekip atarım seni mi kıracam.
Ama nereye kadar başkasından yardım alarak ilerleyeceksin? Açık konuşmak gerekirse siber güvenlik temellerini bildiğini düşünmüyorum.
FTP servisi nedir? Port Nedir? gibi temel networking bilgilerini öğren. (bknz. network+)
Exploit nedir? Backdoor nedir? gibi temel siber güvenlik bilgilerini öğren (bkz. security+)
Linux nedir? Nasıl kullanılır? Linux servisleri nedir gibi temel gnu/linux becerilerini geliştir. (bkz. linux+)

Bunlar teorik olarak sana bilgi verecektir.

bunların çoğunu biliyorum siber güvenliğe başlayalı 4 ay oldu güzel bir eğitim videosu bulamıyorum udemyde atıl samancıoğlunu izliyorum fakat çoğu zaman hata oluyor sinir olup izlemeyi bırakıyorum teşekkürler

exploit-completed-but-no-sessions-was-created. hatası

GreyHatHacker

Üye