Necesito exploits y Apache antiguo.

[smaug_]

Buenos dias por la mañana. Llevo toda la mañana buscando exploits para apache, y solo he encontrado un par. Pero claro son para versiones antiguas (2.0.4, 1.1.32,etc). Asi que me he ido para bajarme esas versiones en la pagina oficial, pero solo tienen las ultimas, ya van por la 2.0.58. Asi que no me sirven.
¿Sabeis donde podria encontrar las versiones antiguas de apache? O tendre que recurrir a los p2p (aun no he podido mirar ahi)

Segundo, sabeis paginas donde se publiquen exploits? esque andar buscando y rebuscando es un coñazo, porque las primeras que salen suelen ser las que publican las vulnerabilidades, y no dan informacion util (al menos para lo que yo quiero)

Y por ultimo, esta ya es echandole morro al asunto, algun manual para la compilacion de exploits?? La verdad que no me he puesto a intentarlo aun. Si hay problemas ya os consultare.

Por cierto, todo lo que estoy buscando ahora, es para windows. Que se me olvidaba especificar


Un saludo ^^

[j8k6f4v9j]

Con respecto a lo del apache uedes echar un vistazo por aquí:
http://freshmeat.net/projects/apache/
http://www.apache.jp/viewcvs.cgi/
http://svn.apache.org/viewvc/httpd/httpd/

En cuanto a la compilación de exploits puedes mirar esto, seguro que te descubre muchos conceptos nuevos (en inglés):

http://www.safemode.org/files/zillion/shellcode/doc/Writing_shellcode.html

La mayoría de exploits que encuentras en la red no son tales, sino que son pruebas de concepto (proof of concept). Esto es, que realmente no funcionan, porque normalmente contienen fallos intencionados o simplemente son sólo una parte del código que necesitarás. Sino que tienes que tener los conocimientos suficientes como para arreglarlos o adaptarlos según sea necesario.

Salu2

[smaug_]

Nada... :S Nada de versiones antiguas en las paginas que me has mostrado, o por lo menos yo no las veo :S

Si alguien tiene los ejecutables de alguna version antigua, si se puede poner en contacto ^^U

[Martin26_cba]

Buscalos vos Smaug, perfecciona tus metodos de busqueda, no seas un tipo que solo ejectuta scripts, ponete las pilas, hace las cosas con pasion y vas a ver que te vas a cagar de risa, te va a costar al principio, pero vas a terminar escribiendo exploits.

[j8k6f4v9j]

Está bien hablar desde la experiencia, estaría por tanto bien que nos mostraras algún exploit escrito por ti, aunque sea antiguo.

Salu2

[smaug_]

[Sarcasmo]
Oh! Perdon Martin26, tienes toda la razon, siento ser un pobre lammer que solo quiere joder al personal y busca exploits para ejecutarlos. Quizas algun dia aprenda a programar un "Hola Mundo" y despues de eso directo al exploit!!!
[/Sarcasmo]
¬¬Manda huevos!!

(Perdonad si mis posts de hoy son agresivos, no he tenido un buen dia ^^U )

[Ktorce]

Se debería revisar un poco el foro antes de acusar a alguien de lammer, y mirar quien entra a que otros le resuelvan su problema(1) y quien entra a colaborar (aportar y que le aporten) (2).

Una persona con 332 post, normalmente será del tipo 2, eso , o vive en una continua duda XD.


Smaug_ , la mas antigua que he encontrado es la 1.3.0, no se si te valdrá (http://archive.apache.org/dist/httpd/)

Si encuentro algo mas edito este post

Salu2

[smaug_]

Ey! cuando busque por ahi no vi esa seccion. Muchisimas gracias Ktorce, por lo que he visto hay algunas vulnerabilidades para esas versiones de apache. Este finde me pondre a currar en ellas. Te debo una ^^

[CrAcKzMe]

Si descubres algo interesante smaug_ lo contarás, no? jeje

Un saludo.

[LooKoo]

Buenos dias por la mañana. Llevo toda la mañana buscando exploits para apache, y solo he encontrado un par. Pero claro son para versiones antiguas (2.0.4, 1.1.32,etc). Asi que me he ido para bajarme esas versiones en la pagina oficial, pero solo tienen las ultimas, ya van por la 2.0.58. Asi que no me sirven.
¿Sabeis donde podria encontrar las versiones antiguas de apache? O tendre que recurrir a los p2p (aun no he podido mirar ahi)

Segundo, sabeis paginas donde se publiquen exploits? esque andar buscando y rebuscando es un coñazo, porque las primeras que salen suelen ser las que publican las vulnerabilidades, y no dan informacion util (al menos para lo que yo quiero)

Y por ultimo, esta ya es echandole morro al asunto, algun manual para la compilacion de exploits?? La verdad que no me he puesto a intentarlo aun. Si hay problemas ya os consultare.

Por cierto, todo lo que estoy buscando ahora, es para windows. Que se me olvidaba especificar


Un saludo ^^

Buska aqui : http://www2.packetstormsecurity.org/
http://antiserver.it