FTP Bounce attack - Scan
FTP Bounce - Scanning
Manual
Conéctate al FTP vulnerable
Usa **
PORT
** oEPRT
(pero solo uno de ellos) para establecer una conexión con el <IP:Port> que deseas escanear:
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080|
3. Usa LIST
(esto solo enviará a la <IP:Port> conectada la lista de archivos actuales en la carpeta FTP) y verifica las posibles respuestas: 150 File status okay
(Esto significa que el puerto está abierto) o 425 No connection established
(Esto significa que el puerto está cerrado)
En lugar de
LIST
, también podrías usarRETR /file/in/ftp
y buscar respuestas similares deOpen/Close
.
Ejemplo usando PORT (el puerto 8080 de 172.32.80.80 está abierto y el puerto 7777 está cerrado):
Mismo ejemplo usando EPRT
(autenticación omitida en la imagen):
Puerto abierto usando EPRT
en lugar de LIST
(entorno diferente)
nmap
Last updated