Holaaa!
Bueno, primero que todo, he leído bastante, pero no sé por dónde empezar, así que qué mejor que discutirlo, me encanta. Segundo, no sé o al menos no sabía nada sobre esto, hasta que lei un poco, pero sigue siendo insuficiente.
El caso es que conozco un foro que está creado en myBB que tiene muchos puertos abiertos y varias vulnerabilidades. Lo de los puertos lo he sabido utilizando nmap y este es el resultado:
2222/tcp open ssh OpenSSH 5.3 (protocol 2.0)
3306/tcp open mysql MySQL 5.5.23-55
995/tcp open ssl/pop3 Dovecot pop3d
993/tcp open ssl/imap Dovecot imapd
587/tcp open smtp Exim smtpd 4.77
465/tcp open ssl/smtp Exim smtpd 4.77
443/tcp open http Apache httpd
143/tcp open imap Dovecot imapd
110/tcp open pop3 Dovecot pop3d
80/tcp open http Apache httpd
53/tcp open domain
26/tcp open smtp Exim smtpd 4.77
21/tcp open ftp Pure-FTPd
25/tcp open smtp Exim smtpd 4.77
También me da estos pero ni idea:
1/tcp filtered tcpmux
3/tcp filtered compressnet
4/tcp filtered unknown
6/tcp filtered unknown
7/tcp filtered echo
9/tcp filtered discard
13/tcp filtered daytime
17/tcp filtered qotd
19/tcp filtered chargen
21/tcp open ftp Pure-FTPd
22/tcp filtered ssh
Las vulnerabilidades son:
DNS Server Cache Snooping Remote Information Disclosure
SMTP Server Non-Standart Port Detection
DNS Server Spoofed Request Amplification DDoS
El caso es.. el website no lo pongo porque puede venir alguien y utilizarlo el para explotarlo o lo que sea, y yo me estoy esforzando en buscar cosas, no me haría gracia..
Entonces, hay algo que hacer una vez sabiendo estos puertos abiertos y estas 3 vulnerabilidades? Las vulnns las escontre con Nessus. He estado buscando info y demás pero no veo qué hacer, de hecho tengo también instalado metasploit, saben?
Pero claro, todo eso con el white hat que se dice, ya saben
dejando un aviso del agujero y demás, entienden?
A ver si me ayudan, gracias!!
