FTP Bounce attack - Scan
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
FTP Bounce - Skanowanie
Ręczne
Połącz się z podatnym FTP
Użyj **
PORT
** lubEPRT
(ale tylko jednego z nich), aby nawiązać połączenie z <IP:Port>, które chcesz zeskanować:
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080|
3. Użyj LIST
(to po prostu wyśle do połączonego <IP:Port> listę aktualnych plików w folderze FTP) i sprawdź możliwe odpowiedzi: 150 File status okay
(to oznacza, że port jest otwarty) lub 425 No connection established
(to oznacza, że port jest zamknięty) 4. Zamiast LIST
możesz również użyć RETR /file/in/ftp
i szukać podobnych odpowiedzi Open/Close
.
Przykład użycia PORT (port 8080 172.32.80.80 jest otwarty, a port 7777 jest zamknięty):
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-d136676c3db8797a97d5c6fb1850ce88dd908615%252Fimage%2520%28241%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=596af294&sv=1)
Ten sam przykład używając EPRT
(uwierzytelnienie pominięte na obrazku):
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-eb344f626e6d5b251ed703799f7fbb741538732f%252Fimage%2520%28539%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=22b8c1bf&sv=1)
Otwarty port używając EPRT
zamiast LIST
(inna konfiguracja)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-c10b134894e78aa5a2f48642f02c8c8c6799f5c3%252Fimage%2520%28875%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=9fd5dbd9&sv=1)
nmap
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated