FTP Bounce attack - Scan
FTP Bounce - Scanning
Manuale
Connettersi all'FTP vulnerabile
Usare **
PORT
** oEPRT
(ma solo uno di essi) per stabilire una connessione con il <IP:Port> che si desidera scansionare:
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080|
3. Usare LIST
(questo invierà semplicemente all'<IP:Port> connesso l'elenco dei file attuali nella cartella FTP) e controllare le possibili risposte: 150 File status okay
(Questo significa che la porta è aperta) o 425 No connection established
(Questo significa che la porta è chiusa)
Invece di
LIST
, si potrebbe anche usareRETR /file/in/ftp
e cercare risposte similiOpen/Close
.
Esempio usando PORT (la porta 8080 di 172.32.80.80 è aperta e la porta 7777 è chiusa):
Stesso esempio usando EPRT
(autenticazione omessa nell'immagine):
Porta aperta usando EPRT
invece di LIST
(ambiente diverso)
nmap
Last updated