作者:本地牛

昨天转发了篇博关于ActFax Server FTP Remote BOF (post auth)漏洞,今天在VM下安装了ActFax Server FTP 测试.

ActFax Server FTP 漏洞测试结果!_漏洞测试 

未安装时开启的端口:

ActFax Server FTP 漏洞测试结果!_Server_02

安装ActFax Server 之后开启的端口,多了21的FTP和23TELNET

ActFax Server FTP 漏洞测试结果!_漏洞测试_03

先用PYTHON编译代码,用3.2版本编译运行出错,后换2.7版才可以。郁闷。

然后把VM当前的IP替换原来代码里的IP。运行程序:

ActFax Server FTP 漏洞测试结果!_ActFax_04

提示不成功,用户密码没通过验证。

ActFax Server FTP 漏洞测试结果!_新漏洞测试_05

FTP上服务器,服务端有显示登陆的IP主机地址。

下午还有事情忙,暂时测试到这,程序编译到安装都顺利,就是最后测试没通过,有时间再继续多试几台。