FTP Bounce attack - Scan

AWS hacklemeyi sıfırdan kahramana öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek istiyorsanız veya HackTricks'i PDF olarak indirmek istiyorsanız [ABONELİK PLANLARI]'na göz atın (https://github.com/sponsors/carlospolop)!

• Resmi PEASS & HackTricks ürünlerini edinin

• PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• Katılın 💬 Discord grubuna veya telegram grubuna veya bizi Twitter 🐦 @carlospolopm** takip edin.**

• Hacking püf noktalarınızı paylaşarak PR göndererek HackTricks ve HackTricks Cloud github depolarına katkıda bulunun.

Try Hard Güvenlik Grubu

Join the Try Hard Security Discord Server!Discord

---

FTP Bounce - Tarama

Manuel

1. Hassas FTP'ye bağlanın

2. Taramak istediğiniz <IP:Port> ile bağlantı kurmasını sağlamak için **PORT** veya EPRT (ancak yalnızca birini) kullanın:

PORT 172,32,80,80,0,8080 EPRT |2|172.32.80.80|8080| 3. LIST kullanın (bu sadece FTP klasöründeki mevcut dosyaların listesini bağlı <IP:Port> 'a gönderir) ve olası yanıtları kontrol edin: 150 Dosya durumu iyi (Bu, portun açık olduğu anlamına gelir) veya 425 Bağlantı kurulamadı (Bu, portun kapalı olduğu anlamına gelir)

1. LIST yerine RETR /ftp'deki/dosya kullanabilir ve benzer Açık/Kapalı yanıtları arayabilirsiniz.

PORT kullanarak Örnek (172.32.80.80'in 8080 numaralı bağlantı noktası açık ve 7777 numaralı bağlantı noktası kapalı):

Aynı örnek EPRT kullanarak (kimlik doğrulama resimde atlanmıştır):

LIST yerine EPRT kullanarak açık port (farklı ortam)

nmap

nmap -b <name>:<pass>@<ftp_server> <victim>
nmap -Pn -v -p 21,80 -b ftp:ftp@10.2.1.5 127.0.0.1 #Scan ports 21,80 of the FTP
nmap -v -p 21,22,445,80,443 -b ftp:ftp@10.2.1.5 192.168.0.1/24 #Scan the internal network (of the FTP) ports 21,22,445,80,443

Try Hard Güvenlik Grubu

Join the Try Hard Security Discord Server!Discord

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahramana kadar AWS hackleme öğrenin!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek istiyorsanız ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Family koleksiyonumuzu keşfedin, özel NFT'lerimiz

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter 🐦 @carlospolopm'da takip edin.

• Hacking püf noktalarınızı paylaşarak PR'lar göndererek HackTricks ve HackTricks Cloud github depolarına katkıda bulunun.