FTP Bounce attack - Scan
Try Hard Security Group
Rimbalzo FTP - Scansione
Manuale
Connettersi all'FTP vulnerabile
Utilizzare **
PORT
**oEPRT
(ma solo uno di essi) per stabilire una connessione con l' <IP:Port> che si desidera scansionare:
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080|
3. Utilizzare LIST
(questo invierà semplicemente all' <IP:Port> connesso l'elenco dei file attuali nella cartella FTP) e controllare le possibili risposte: 150 File status okay
(Questo significa che la porta è aperta) o 425 No connection established
(Questo significa che la porta è chiusa)
Invece di
LIST
si potrebbe anche utilizzareRETR /file/in/ftp
e cercare risposte similiAperto/Chiuso
.
Esempio Utilizzando PORT (la porta 8080 di 172.32.80.80 è aperta e la porta 7777 è chiusa):
Stesso esempio utilizzando EPRT
(autenticazione omessa nell'immagine):
Porta aperta utilizzando EPRT
invece di LIST
(ambiente diverso)
nmap
Try Hard Security Group
Last updated