exploit pentru smtp

Pagini: 1

Moderat de Shocker, hfhun

exploit|
Membru nou
Postari: 1

are careva?

RockWilder
Elite Member
Din: Real World!
Postari: 894

exploit| a scris:

are careva?

Incearca aici:

Code:

http://milw0rm.com/

_______________________________________
Only those who attempt the absurd will achieve the impossible. (M C Escher)

OSHO
Elite Member
Din: Cluj
Postari: 2069

SMTP = Simple Mail Transfer Protocol = Protocol de comunicare, NU aplicatie

Altfel spus, ce ai postat tu e o aberatie mare cat casa.

_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

RockWilder
Elite Member
Din: Real World!
Postari: 894

OSHO exista cumva servere SMTP sau doar protocoale?
Un exemplu aici:

Code:

http://www.milw0rm.com/exploits/2625

QK SMTP 3.01.
Lamureste-ma

_______________________________________
Only those who attempt the absurd will achieve the impossible. (M C Escher)

srdjan
Grand Master
Din: Arad
Postari: 337

smtp e protocol de trimitere a mailurilor... aplicatiile (servere) sunt alea ce le exploatezi vulnerabilitatile in functie de soft si versiune (nivelul de patchuire si/sau configurare...etc)
printre cele mai cunoscute servere smtp sunt (sendmail, qmail, majordomo, postfix, iis... ) astea la urma lor pot lucra impreuna cu alte aplicatii ale aceluias producator sau ale tertilor sau de asemenea se pot folosi de librarii cu aceleasi proveniente... asadar sa zicem ca sendmail foloseste o librarie ssl iar aceasta poate fi exploatata... dar tu nu ai acces la ea... te poti folosi de sendmail ca sa exploatezi acea librarie... dar asta nu inseamna ca ai exploatat sendmailul ci ssl-ul prin intermediul ssl-ului... stiu ca e aberant ce am spus dar ca si exemplu sper sa fie bun :P

LE:daca vrei sa intelegi cum lucreaza smtp-ul... cauta pe google teste smtp prin telnet

... eu m-am jucat mult si bine cu ele ca aveam o groaza de scurgeri in confu de la sendmail

_______________________________________
In God I trust... all others please send me md5 sum-checks

OSHO
Elite Member
Din: Cluj
Postari: 2069

@RockWilder: Ce ai postat tu acolo e un exploit pentru QK SMTP care e un server, nu se refera la protocol. SMTP e un protocol. Daca exista servere care au SMTP in nume nu schimba cu nimic intelesul acronimului SMTP

Cand se vorbeste de "server SMTP", se vorbeste de fapt de un server care trimite/primeste mailuri (MTA).

Ca sa intelegi mai bine iti recomand sa citesti urmatoarele pagini din wikipedia:

http://en.wikipedia.org/wiki/Smtp
http://en.wikipedia.org/wiki/MX_record

http://en.wikipedia.org/wiki/Mail_transfer_agent
http://en.wikipedia.org/wiki/Email_client

@srdjan: Incearca combinatia qmail+vpopmail. It rocks

Cu putin ajutor de la qmailrocks in ~juma' de ora ai un server functional cu interfata web, ClamAV si Spamassasin

_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

RockWilder
Elite Member
Din: Real World!
Postari: 894

OSHO a scris:

@RockWilder: Ce ai postat tu acolo e un exploit pentru QK SMTP care e un server, nu se refera la protocol. SMTP e un protocol. Daca exista servere care au SMTP in nume nu schimba cu nimic intelesul acronimului SMTP

Ca sa intelegi mai bine iti recomand sa citesti urmatoarele pagini din wikipedia:

http://en.wikipedia.org/wiki/Smtp
http://en.wikipedia.org/wiki/MX_record

http://en.wikipedia.org/wiki/Mail_transfer_agent
http://en.wikipedia.org/wiki/Email_client

Mersi pentru documentatie, poate tipul a cerut exploit pentru un server SMTP... dar ma indoiesc ca stia cu adevarat pentru ce anume cere

.

_______________________________________
Only those who attempt the absurd will achieve the impossible. (M C Escher)

Pagini: 1

Mergi la