FTP Bounce attack - Scan
Grupo de Seguridad Try Hard
FTP Bounce - Escaneo
Manual
Conéctate al FTP vulnerable
Utiliza **
PORT
**oEPRT
(pero solo uno de ellos) para establecer una conexión con la <IP:Puerto> que deseas escanear:
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080|
3. Utiliza LIST
(esto simplemente enviará al <IP:Puerto> conectado la lista de archivos actuales en la carpeta FTP) y verifica las posibles respuestas: 150 File status okay
(Esto significa que el puerto está abierto) o 425 No connection established
(Esto significa que el puerto está cerrado)
En lugar de
LIST
también podrías usarRETR /archivo/en/ftp
y buscar respuestas similares deAbierto/Cerrado
.
Ejemplo utilizando PORT (el puerto 8080 de 172.32.80.80 está abierto y el puerto 7777 está cerrado):
Mismo ejemplo utilizando EPRT
(autenticación omitida en la imagen):
Puerto abierto usando EPRT
en lugar de LIST
(entorno diferente)
nmap
Grupo de Seguridad Try Hard
Última actualización