Script en Perl que explote las 8 siguientes vulnerabilidades dada una IP como argumento:
- Gain root remotely BIND vulnerable
- RPC nfsd service
- SNMP Default community names of the SNMP Agent
- FTP wu-ftpd buffer overflow
- Windows SMB shares access
- CGI abuses VirusWall's catinfo overflow
- FTP FTPD glob Heap Corruption
- General BIND vulnerable to DNS storm
Se puede hacer uso de cualquier módulo CPAN, siempre y cuando en la documentación del script se incluyan instrucciones detalladas sobre su instalación en Linux.
No se puede reciclar ningún tipo de código sujeto a licencia abierta o cerrada.
El objetivo es completar el programa de auditorías de seguridad STS (Secure Training System) abarcando así las 8 vulnerabilidades más fercuentes y peligrosas en sistemas expuestos en Internet.
Se solicita la siguiente información concisa:
- Precio
- Tiempo de desarrollo
- Detalles técnicos sobre su vialbilidad e implementación.
Se valorará la portabilidad del script a plataforma Win32, así como propuestas de otras vulnerbilidades de alto nivel.