21 - Pentesting FTP
Try Hard Security Group
Grundlegende Informationen
Das File Transfer Protocol (FTP) dient als Standardprotokoll für den Dateitransfer in einem Computernetzwerk zwischen einem Server und einem Client.
Es handelt sich um ein Klartextprotokoll, das als Zeilenumbruchszeichen 0x0d 0x0a
verwendet, daher müssen Sie manchmal eine Verbindung mit telnet
oder nc -C
herstellen.
Standardport: 21
Aktive und Passive Verbindungen
Bei Aktivem FTP initiiert der FTP Client zuerst die Steuerungsverbindung von seinem Port N zum Befehlsport des FTP-Servers - Port 21. Der Client hört dann auf Port N+1 und sendet Port N+1 an den FTP-Server. Der FTP Server initiiert dann die Datenverbindung von seinem Port M zum Port N+1 des FTP-Clients.
Wenn jedoch der FTP-Client eine Firewall eingerichtet hat, die die eingehenden Datenverbindungen von außen steuert, kann aktives FTP ein Problem darstellen. Eine mögliche Lösung dafür ist passives FTP.
Bei Passivem FTP initiiert der Client die Steuerungsverbindung von seinem Port N zum Port 21 des FTP-Servers. Danach gibt der Client einen passv Befehl aus. Der Server sendet dann dem Client eine seiner Portnummern M. Der Client initiiert dann die Datenverbindung von seinem Port P zum Port M des FTP-Servers.
Quelle: https://www.thesecuritybuddy.com/vulnerabilities/what-is-ftp-bounce-attack/
Verbindungsfehlerbehebung
Die FTP-Befehle debug
und trace
können verwendet werden, um zu sehen, wie die Kommunikation stattfindet.
Enumeration
Banner Grabbing
Verbindung zu FTP mit StartTLS herstellen
Unauth enum
Mit nmap
Sie können die Befehle HELP
und FEAT
verwenden, um Informationen über den FTP-Server zu erhalten:
Anonyme Anmeldung
anonymous : anonymous anonymous : ftp : ftp
Hier finden Sie eine schöne Liste mit Standard-FTP-Anmeldeinformationen: https://github.com/danielmiessler/SecLists/blob/master/Passwords/Default-Credentials/ftp-betterdefaultpasslist.txt
Automatisiert
Anonyme Anmeldung und Bounce-FTP-Checks werden standardmäßig von nmap mit der Option -sC oder durchgeführt:
Browser-Verbindung
Sie können sich mit einem FTP-Server über einen Browser (wie Firefox) mit einer URL verbinden, wie:
Beachten Sie, dass wenn eine Webanwendung Daten, die von einem Benutzer kontrolliert werden, direkt an einen FTP-Server sendet, Sie doppeltes URL-Encoding %0d%0a
senden können (im doppelten URL-Encoding %250d%250a
) Bytes und den FTP-Server beliebige Aktionen ausführen lassen können. Eine mögliche beliebige Aktion ist das Herunterladen von Inhalten von einem vom Benutzer kontrollierten Server, das Durchführen von Portscans oder der Versuch, mit anderen textbasierten Diensten (wie http) zu kommunizieren.
Alle Dateien vom FTP herunterladen
Wenn Ihr Benutzername/-passwort Sonderzeichen enthält, kann der folgende Befehl verwendet werden:
Einige FTP-Befehle
USER Benutzername
PASS Passwort
HELP
Der Server gibt an, welche Befehle unterstützt werden**
PORT 127,0,0,1,0,80
**Dies gibt dem FTP-Server an, eine Verbindung mit der IP 127.0.0.1 am Port 80 herzustellen (Sie müssen das 5. Zeichen als "0" und das 6. als Port in Dezimal setzen oder das 5. und 6. verwenden, um den Port in Hexadezimal auszudrücken).**
EPRT |2|127.0.0.1|80|
**Dies gibt dem FTP-Server an, eine TCP-Verbindung (angezeigt durch "2") mit der IP 127.0.0.1 am Port 80 herzustellen. Dieser Befehl unterstützt IPv6.LIST
Dies sendet die Liste der Dateien im aktuellen OrdnerLIST -R
Rekursives Auflisten (falls vom Server erlaubt)APPE /Pfad/etwas.txt
Dies gibt dem FTP an, die empfangenen Daten aus einer passiven Verbindung oder aus einer PORT/EPRT-Verbindung in einer Datei zu speichern. Wenn der Dateiname existiert, werden die Daten angehängt.STOR /Pfad/etwas.txt
WieAPPE
, aber es überschreibt die DateienSTOU /Pfad/etwas.txt
WieAPPE
, aber wenn die Datei existiert, passiert nichts.RETR /Pfad/zur/Datei
Es muss eine passive oder eine Portverbindung hergestellt werden. Dann sendet der FTP-Server die angegebene Datei über diese VerbindungREST 6
Dies gibt dem Server an, dass er beim nächsten Senden von etwas mitRETR
ab dem 6. Byte beginnen soll.TYPE i
Setzt den Transfer auf binärPASV
Dies öffnet eine passive Verbindung und gibt dem Benutzer an, wo er sich verbinden kannPUT /tmp/datei.txt
Lädt die angegebene Datei auf den FTP-Server hoch
FTPBounce-Angriff
Einige FTP-Server erlauben den Befehl PORT. Dieser Befehl kann verwendet werden, um dem Server anzuzeigen, dass Sie eine Verbindung zu einem anderen FTP-Server an einem bestimmten Port herstellen möchten. Dann können Sie dies verwenden, um zu scannen, welche Ports eines Hosts über einen FTP-Server geöffnet sind.
Erfahren Sie hier, wie Sie einen FTP-Server missbrauchen können, um Ports zu scannen.
Sie könnten auch dieses Verhalten missbrauchen, um einen FTP-Server mit anderen Protokollen interagieren zu lassen. Sie könnten eine Datei hochladen, die eine HTTP-Anfrage enthält und den anfälligen FTP-Server diese an einen beliebigen HTTP-Server senden lassen (vielleicht um einen neuen Admin-Benutzer hinzuzufügen?) oder sogar eine FTP-Anfrage hochladen und den anfälligen FTP-Server eine Datei für einen anderen FTP-Server herunterladen lassen. Die Theorie ist einfach:
Laden Sie die Anfrage (in einer Textdatei) auf den anfälligen Server hoch. Denken Sie daran, dass Sie, wenn Sie mit einem anderen HTTP- oder FTP-Server sprechen möchten, Zeilen mit
0x0d 0x0a
ändern müssen.Verwenden Sie
REST X
, um das Senden der Zeichen zu vermeiden, die Sie nicht senden möchten (vielleicht mussten Sie, um die Anfrage in die Datei hochzuladen, einen Bildheader am Anfang setzen)Verwenden Sie
PORT
, um eine Verbindung zum beliebigen Server und Dienst herzustellenVerwenden Sie
RETR
, um die gespeicherte Anfrage an den Server zu senden.
Es ist sehr wahrscheinlich, dass dies einen Fehler wie Socket nicht beschreibbar auslösen wird, weil die Verbindung nicht lange genug besteht, um die Daten mit RETR
zu senden. Vorschläge, um dies zu vermeiden, sind:
Wenn Sie eine HTTP-Anfrage senden, senden Sie die gleiche Anfrage hintereinander, bis mindestens ~0,5 MB. So:
Versuchen Sie, die Anfrage mit "Junk"-Daten relativ zum Protokoll zu füllen (bei FTP vielleicht nur Junk-Befehle oder das Wiederholen der
RETR
-Anweisung, um die Datei zu erhalten)Füllen Sie die Anfrage einfach mit vielen Nullzeichen oder anderen Zeichen (aufgeteilt in Zeilen oder nicht)
Wie auch immer, hier haben Sie ein altes Beispiel, wie man dies missbrauchen kann, um einen FTP-Server dazu zu bringen, eine Datei von einem anderen FTP-Server herunterzuladen.
Filezilla Server Schwachstelle
FileZilla bindet normalerweise einen Administrativen Dienst für den FileZilla-Server (Port 14147) lokal. Wenn Sie einen Tunnel von Ihrer Maschine erstellen können, um auf diesen Port zuzugreifen, können Sie sich mit einem leeren Passwort verbinden und einen neuen Benutzer für den FTP-Dienst erstellen.
Konfigurationsdateien
Post-Exploitation
Die Standardkonfiguration von vsFTPd befindet sich in /etc/vsftpd.conf
. Hier finden Sie einige gefährliche Einstellungen:
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_root=/home/username/ftp
- Verzeichnis für anonyme Benutzer.chown_uploads=YES
- Ändern des Besitzes von anonym hochgeladenen Dateienchown_username=username
- Benutzer, dem der Besitz von anonym hochgeladenen Dateien übertragen wirdlocal_enable=YES
- Lokalen Benutzern das Anmelden ermöglichenno_anon_password=YES
- Kein Passwort von anonymen Benutzern anfordernwrite_enable=YES
- Erlauben von Befehlen: STOR, DELE, RNFR, RNTO, MKD, RMD, APPE und SITE
Shodan
ftp
port:21
Try Hard Security Group
HackTricks Automatic Commands
Last updated