#1 21. August 2007 Serv-U FTP Server SITE EXEC Checker Guten Abend, Ich habe dieses kleine Tool geschrieben, weil jemand im Hacking Bereich soetwas gesucht hat und ich die Idee gut fand. Was macht diese Programm? Dieses Tool verbindet sich zu Ftp Servern und schaut ob dort SITE EXEC Rechte erlaubt sind. Wie kann ich dieses Tool einsetzten? Man scannt am besten mit Scan1000,Dfind oder Sfind nach Anon Server oder Port 21. Diese Scans kann man dann mit diesem Tool auf SITE EXEC Recht überprüfen. Sind diese vorhanden, kann man tolle Dinge mit ihnen machen. (Eine Bruteforce Methode für Accounts werde ich denke ich noch einbauen. Solang würde ich Port 21 Scans mit Accounts wie z.b. [Test:Test] überprüfen.) Version 1.0 Code: Serv-U FTP Server SITE EXEC Checker [*] Version: 1.0 [*] Autor: Dreaming of You Usage: servuexec.exe <host> <port> <login> <password> Edit:// Kleine Überarbeitung Output.txt neu strukturiert und ein Bug behoben. Downloadlink : http://mitglied.lycos.de/batchsite/ServuExec.rar (Ziel Speichern Unter, wenn es nicht geht) Output.txt Code: [140.105.153.2:21] 220 scfor2s Microsoft FTP Service (Version 4.0). [140.105.153.2:21] Wrong User or Password! [140.105.156.139:21] 220 JD FTP Server Ready. [140.105.156.139:21] The Account [test:test] haven't SITE EXEC Rights. Changelog: Code: Version 1.1: *Tippfehler gefixed. *2 neue Logfiles. Logfile.txt enthält Server mit Zugriff aber ohne Rechte. nLogfile.txt enhält Server ohne Zugriff. Output enthält Server mit Zugriff und Rechten. Viel Spass damit! Kommentar,Kritik und Bugs sind erwünscht. Baba + Multi-Zitat Zitieren
#2 24. August 2007 AW: Serv-U FTP Server SITE EXEC Checker Hey finde das ganze eine super Idee...kannst du das vllt auch so machen dass man auch Listen checken kann? GreeTz, DjHighjacker + Multi-Zitat Zitieren
#3 25. August 2007 AW: Serv-U FTP Server SITE EXEC Checker Es heißt 'hasn't' Ansonsten hübsche idee + Multi-Zitat Zitieren
#4 25. August 2007 AW: Serv-U FTP Server SITE EXEC Checker Die Idee im allgemeinen finde ich geil.... Bloß leider ist die Chance nen Server zu finden denke ich sehr klein... Und das würde einfach zu lang dauern, jeden Server manuell zu checken... Ich würde es cool finden, wenn du einbauen könntest, dass man eine txt angibt, wo IPs drin sind und der die dann manuell ausliest... Das würde das ganze sehr vereinfachen... BW hab ich dir gegeben + Multi-Zitat Zitieren
#5 25. August 2007 AW: Serv-U FTP Server SITE EXEC Checker Ok da nun ja doch ne Nachfrage besteht werd ich das dann doch noch ausbauen. @pyro danke Die Ferien zerstören immer mein Englisch. xD Wenn man diese .exe mit einer .bat kombiniert kann man jetzt schon Listen durchgehen. Hier die .bat dazu: Code: @echo off If scan.txt =="" GoTo EXIT for /f "eol=; tokens=1*" %%i in (scan.txt) do ServuExec.exe %%i <port> <login> <pass> + Multi-Zitat Zitieren