FTP Bounce attack - Scan
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
कमजोर FTP से कनेक्ट करें
PORT या EPRT (लेकिन केवल इनमें से 1) का उपयोग करें ताकि यह <IP:Port> के साथ कनेक्शन स्थापित कर सके जिसे आप स्कैन करना चाहते हैं:
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080| 3. LIST का उपयोग करें (यह केवल जुड़े हुए <IP:Port> को FTP फ़ोल्डर में वर्तमान फ़ाइलों की सूची भेजेगा) और संभावित प्रतिक्रियाओं की जांच करें: 150 File status okay (इसका मतलब है कि पोर्ट खुला है) या 425 No connection established (इसका मतलब है कि पोर्ट बंद है)
LIST के बजाय आप RETR /file/in/ftp का भी उपयोग कर सकते हैं और समान Open/Close प्रतिक्रियाओं की तलाश कर सकते हैं।
उदाहरण PORT का उपयोग करते हुए (172.32.80.80 का पोर्ट 8080 खुला है और पोर्ट 7777 बंद है):
उसी उदाहरण में EPRT का उपयोग करते हुए (चित्र में प्रमाणीकरण छोड़ दिया गया है):
LIST के बजाय EPRT का उपयोग करते हुए खुला पोर्ट (विभिन्न वातावरण)
सीखें और AWS हैकिंग का अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) सीखें और GCP हैकिंग का अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
