FTP Bounce - Download 2ºFTP file

Jifunze kuhusu kudukua AWS kutoka mwanzo hadi kuwa shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MPANGO WA KUJIUNGA!

• Pata swag rasmi ya PEASS & HackTricks

• Gundua The PEASS Family, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.

Muhtasari

Ikiwa una ufikiaji wa seva ya bounce FTP, unaweza kuifanya iombe faili kutoka kwenye seva nyingine ya FTP (ambapo unajua baadhi ya vibali) na kupakua faili hiyo kwenye seva yako mwenyewe.

Mahitaji

• Vibali halali vya FTP kwenye seva ya kati ya FTP

• Vibali halali vya FTP kwenye seva ya FTP ya Mwathirika

• Seva zote zinakubali amri ya PORT (mshambulizi wa bounce FTP)

• Unaweza kuandika ndani ya saraka fulani ya seva ya FTP ya Kati

• Seva ya kati itakuwa na ufikiaji zaidi ndani ya Seva ya FTP ya Mwathirika kuliko wewe kwa sababu fulani (hii ndio unayotarajia kudukua)

Hatua

1. Unganisha kwenye seva yako mwenyewe ya FTP na fanya uunganisho uwe wa kusubiri (amri ya pasv) ili iweze kusikiliza kwenye saraka ambapo huduma ya mwathirika itatuma faili

2. Unda faili ambayo itatuma seva ya FTP ya Kati kwenye seva ya Mwathirika (udukuzi). Faili hii itakuwa maandishi ya amri zinazohitajika kujithibitisha dhidi ya seva ya Mwathirika, kubadilisha saraka, na kupakua faili kwenye seva yako mwenyewe.

3. Unganisha kwenye Seva ya Kati ya FTP na pakia faili iliyotangulia

4. Fanya Seva ya Kati ya FTP ianzishe uhusiano na seva ya mwathirika na itume faili ya udanganyifu

5. Nakamata faili kwenye seva yako mwenyewe ya FTP

6. Futa faili ya udanganyifu kutoka kwenye Seva ya Kati ya FTP

Kwa habari zaidi, angalia chapisho: http://www.ouah.org/ftpbounce.html

Jifunze kuhusu kudukua AWS kutoka mwanzo hadi kuwa shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MPANGO WA KUJIUNGA!

• Pata swag rasmi ya PEASS & HackTricks

• Gundua The PEASS Family, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.