Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-ftp/ftp-bounce-download-2oftp-file.md

4.8 KiB
Raw Blame History

{% hint style="success" %} Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks
{% endhint %}

Onmiddellik beskikbare opstelling vir kwesbaarheidsevaluering & penetrasietoetsing. Voer 'n volledige pentest van enige plek af uit met 20+ gereedskap & funksies wat van rekognisie tot verslagdoening gaan. Ons vervang nie pentesters nie - ons ontwikkel pasgemaakte gereedskap, opsporing & eksploitasiemodules om hulle weer tyd te gee om dieper te delf, shells te pop en pret te hê.

{% embed url="https://pentest-tools.com/?utm_term=jul2024&utm_medium=link&utm_source=hacktricks&utm_campaign=spons" %}

Samevatting

As jy toegang het tot 'n bounce FTP bediener, kan jy dit laat versoek om lêers van ander FTP bediener waar jy 'n paar akrediteerbare inligting het en daardie lêer na jou eie bediener aflaai.

Vereistes

  • Geldige FTP akrediteerbare inligting in die FTP Middel bediener
  • Geldige FTP akrediteerbare inligting in die Slachtoffer FTP bediener
  • Beide bedieners aanvaar die PORT opdrag bounce FTP aanval
  • Jy kan binne 'n gids van die FRP Middel bediener skryf
  • Die middel bediener sal om een of ander rede meer toegang tot die Slachtoffer FTP Bediener hê as jy dit is wat jy gaan eksploteer

Stappe

  1. Maak verbinding met jou eie FTP bediener en maak die verbinding passief pasv opdrag om dit te laat luister in 'n gids waar die slagoffer diens die lêer sal stuur
  2. Maak die lêer wat na die Slachtoffer bediener gestuur gaan word deur die FTP Middel bediener die eksploit. Hierdie lêer sal 'n platte teks wees van die nodige opdragte om teen die Slachtoffer bediener te autentiseer, die gids te verander en 'n lêer na jou eie bediener af te laai.
  3. Maak verbinding met die FTP Middel Bediener en laai die vorige lêer op
  4. Laat die FTP Middel bediener 'n verbinding met die slagoffer bediener tot stand bring en die eksploit lêer stuur
  5. Vang die lêer in jou eie FTP bediener
  6. Verwyder die eksploit lêer van die FTP Middel bediener

Vir meer gedetailleerde inligting, kyk na die pos: http://www.ouah.org/ftpbounce.html

Onmiddellik beskikbare opstelling vir kwesbaarheidsevaluering & penetrasietoetsing. Voer 'n volledige pentest van enige plek af uit met 20+ gereedskap & funksies wat van rekognisie tot verslagdoening gaan. Ons vervang nie pentesters nie - ons ontwikkel pasgemaakte gereedskap, opsporing & eksploitasiemodules om hulle weer tyd te gee om dieper te delf, shells te pop en pret te hê.

{% embed url="https://pentest-tools.com/?utm_term=jul2024&utm_medium=link&utm_source=hacktricks&utm_campaign=spons" %}

{% hint style="success" %} Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks
{% endhint %}