* ¿Trabajas en una **empresa de ciberseguridad**? ¿Quieres ver tu **empresa anunciada en HackTricks**? ¿O quieres tener acceso a la **última versión de PEASS o descargar HackTricks en PDF**? ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
* Descubre [**The PEASS Family**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtén el [**swag oficial de PEASS y HackTricks**](https://peass.creator-spring.com)
* **Únete al** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sígueme** en **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Comparte tus trucos de hacking enviando PRs al [repositorio de hacktricks](https://github.com/carlospolop/hacktricks) y al [repositorio de hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
Encuentra las vulnerabilidades que más importan para que puedas solucionarlas más rápido. Intruder rastrea tu superficie de ataque, realiza escaneos proactivos de amenazas, encuentra problemas en toda tu pila tecnológica, desde APIs hasta aplicaciones web y sistemas en la nube. [**Pruébalo gratis**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) hoy.
El **Protocolo de Transferencia de Archivos (FTP)** es un protocolo de red estándar utilizado para la transferencia de archivos de computadora entre un cliente y un servidor en una red informática.\
Es un protocolo de **texto plano** que utiliza como **carácter de nueva línea `0x0d 0x0a`**, por lo que a veces es necesario **conectarse usando `telnet`** o **`nc -C`**.
En **FTP Activo**, el **cliente FTP** primero **inicia** la **conexión de control** desde su puerto N al puerto de comandos del servidor FTP, que es el puerto 21. Luego, el **cliente** escucha en el puerto **N+1** y envía el puerto N+1 al servidor FTP. El servidor FTP luego **inicia** la **conexión de datos** desde su puerto M al puerto N+1 del cliente FTP.
Sin embargo, si el cliente FTP tiene un firewall configurado que controla las conexiones de datos entrantes desde el exterior, entonces el FTP activo puede ser un problema. Y una solución factible para eso es el FTP Pasivo.
En **FTP Pasivo**, el cliente inicia la conexión de control desde su puerto N al puerto 21 del servidor FTP. Después de esto, el cliente emite un comando **passv**. El servidor luego envía al cliente uno de sus números de puerto M. Y el **cliente****inicia** la **conexión de datos** desde su puerto P al puerto M del servidor FTP.
El protocolo FTP (File Transfer Protocol) es ampliamente utilizado para transferir archivos entre sistemas en una red. Sin embargo, la comunicación a través de FTP no está encriptada de forma predeterminada, lo que puede ser un problema de seguridad. Para abordar este problema, se puede utilizar el comando `STARTTLS` para establecer una conexión segura a través de FTP.
El comando `STARTTLS` permite la negociación de una capa de seguridad TLS (Transport Layer Security) para proteger la comunicación entre el cliente y el servidor FTP. Esto garantiza que los datos transferidos estén encriptados y protegidos contra posibles ataques de interceptación.
Para conectarse a un servidor FTP utilizando `STARTTLS`, sigue estos pasos:
1. Abre una conexión FTP utilizando un cliente FTP compatible.
2. Autentícate en el servidor FTP proporcionando las credenciales necesarias.
3. Una vez autenticado, envía el comando `AUTH TLS` o `AUTH SSL` al servidor FTP para iniciar la negociación de la capa de seguridad TLS.
4. Si el servidor FTP admite `STARTTLS`, responderá con un mensaje de confirmación.
5. Envía el comando `PBSZ 0` para establecer el tamaño del búfer de protección en cero.
6. A continuación, envía el comando `PROT P` para establecer el nivel de protección en privado.
7. Finalmente, puedes comenzar a transferir archivos de forma segura a través de la conexión FTP establecida.
Es importante tener en cuenta que no todos los servidores FTP admiten `STARTTLS`. Por lo tanto, es recomendable verificar la compatibilidad del servidor antes de intentar establecer una conexión segura utilizando este método.
Aquí puedes encontrar una lista completa de credenciales FTP por defecto: [https://github.com/danielmiessler/SecLists/blob/master/Passwords/Default-Credentials/ftp-betterdefaultpasslist.txt](https://github.com/danielmiessler/SecLists/blob/master/Passwords/Default-Credentials/ftp-betterdefaultpasslist.txt)
Ten en cuenta que si una **aplicación web** está enviando datos controlados por un usuario **directamente a un servidor FTP**, puedes enviar bytes de doble codificación de URL `%0d%0a` (en doble codificación de URL esto es `%250d%250a`) y hacer que el **servidor FTP realice acciones arbitrarias**. Una de estas posibles acciones arbitrarias es descargar contenido desde un servidor controlado por el usuario, realizar un escaneo de puertos o intentar comunicarse con otros servicios basados en texto sin formato (como http).
* **`HELP`** El servidor indica qué comandos son compatibles
* **`PORT 127,0,0,1,0,80`** Esto indicará al servidor FTP que establezca una conexión con la IP 127.0.0.1 en el puerto 80 (_debes poner el quinto carácter como "0" y el sexto como el puerto en decimal o usar el quinto y sexto para expresar el puerto en hexadecimal_).
* **`EPRT |2|127.0.0.1|80|`** Esto indicará al servidor FTP que establezca una conexión TCP (_indicada por "2"_) con la IP 127.0.0.1 en el puerto 80. Este comando **admite IPv6**.
* **`APPE /ruta/algo.txt`** Esto indicará al FTP que almacene los datos recibidos de una conexión **pasiva** o de una conexión **PORT/EPRT** en un archivo. Si el nombre de archivo existe, se agregarán los datos.
* **`STOR /ruta/algo.txt`** Similar a `APPE`, pero sobrescribirá los archivos
* **`STOU /ruta/algo.txt`** Similar a `APPE`, pero si existe no hará nada.
* **`RETR /ruta/al/archivo`** Debe establecerse una conexión pasiva o de puerto. Luego, el servidor FTP enviará el archivo indicado a través de esa conexión
Algunos servidores FTP permiten el comando PORT. Este comando se puede utilizar para indicar al servidor que desea conectarse a otro servidor FTP en algún puerto. Luego, puede usar esto para escanear qué puertos de un host están abiertos a través de un servidor FTP.
También puedes abusar de este comportamiento para hacer que un servidor FTP interactúe con otros protocolos. Puedes **subir un archivo que contenga una solicitud HTTP** y hacer que el servidor FTP vulnerable **lo envíe a un servidor HTTP arbitrario** (_tal vez para agregar un nuevo usuario administrador_) o incluso subir una solicitud FTP y hacer que el servidor FTP vulnerable descargue un archivo para un servidor FTP diferente.\
1.**Sube la solicitud (dentro de un archivo de texto) al servidor vulnerable.** Recuerda que si quieres comunicarte con otro servidor HTTP o FTP, debes cambiar las líneas con `0x0d 0x0a`
2.**Usa `REST X` para evitar enviar los caracteres que no deseas enviar** (tal vez para subir la solicitud dentro del archivo necesitaste poner algún encabezado de imagen al principio)
3.**Usa `PORT` para conectarte al servidor y servicio arbitrarios**
4.**Usa `RETR` para enviar la solicitud guardada al servidor.**
Es muy probable que esto **genere un error como**_**Socket no escribible**_**porque la conexión no dura lo suficiente para enviar los datos con `RETR`**. Algunas sugerencias para intentar evitar esto son:
* Intenta **llenar la solicitud con datos "basura" relativos al protocolo** (hablando con FTP, tal vez solo comandos basura o repitiendo la instrucción `RETR` para obtener el archivo)
* Simplemente **llena la solicitud con muchos caracteres nulos u otros** (divididos en líneas o no)
De todos modos, aquí tienes un [ejemplo antiguo sobre cómo abusar de esto para hacer que un servidor FTP descargue un archivo de un servidor FTP diferente.](ftp-bounce-download-2oftp-file.md)
**FileZilla** generalmente se **vincula** a un **servicio administrativo****local** para el **FileZilla-Server** (puerto 14147). Si puedes crear un **túnel** desde **tu máquina** para acceder a este puerto, puedes **conectarte** a **él** usando una **contraseña en blanco** y **crear** un **nuevo usuario** para el servicio FTP.
Encuentra las vulnerabilidades que más importan para que puedas solucionarlas más rápido. Intruder rastrea tu superficie de ataque, realiza escaneos de amenazas proactivas, encuentra problemas en toda tu pila tecnológica, desde APIs hasta aplicaciones web y sistemas en la nube. [**Pruébalo gratis**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) hoy.
* ¿Trabajas en una **empresa de ciberseguridad**? ¿Quieres ver tu **empresa anunciada en HackTricks**? ¿O quieres tener acceso a la **última versión de PEASS o descargar HackTricks en PDF**? ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtén el [**merchandising oficial de PEASS y HackTricks**](https://peass.creator-spring.com)
* **Únete al** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de Telegram**](https://t.me/peass) o **sígueme** en **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Comparte tus trucos de hacking enviando PRs al [repositorio de hacktricks](https://github.com/carlospolop/hacktricks) y al [repositorio de hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
