Залил шел, теперь нужно получить доступ к фтп

Discussion in 'Уязвимости' started by stolker, 12 Dec 2007.

  1. stolker

    stolker New Member

    Joined:
    30 Aug 2007
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Доброго времени суток ;)

    Получил доступ к админке ;) Залил шел) Все гуд)
    Теперь вопрос: как получить доступ к фтп? Буду очень благодарен, нужно скопировать некторые каталоги со скриптами :( Заранее спасибо!
     
  2. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Во-первых, к фтп вряд ли просто так получится получить доступ. Пробуй к фтп пароли от базы и из базы.
    Во вторых, скрипты можно скопировать и с шелла, без использования ftp
     
  3. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    найди в /etc/passwd логин юзера и бруть
    а вообще то можно скопировать каталоги и без фтп, через шелл

    ЗЫ я всегда опаздываю =\
     
    1 person likes this.
  4. stolker

    stolker New Member

    Joined:
    30 Aug 2007
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Спасибо, это да...скрипты то я могу скопировать.. но там в одной папочке есть картинки которые мне очень нужны а там их очень много)) поэтому нужен фтп
     
  5. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    tar+gzip рулят
     
  6. stolker

    stolker New Member

    Joined:
    30 Aug 2007
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    А можно подробнее? :confused:
     
  7. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Если выключен safe mode, можно заархивировать нужные тебе файлы командой

    tar cvfz file.tgz /path/
     
    1 person likes this.
  8. Scipio

    Scipio Well-Known Member

    Joined:
    2 Nov 2006
    Messages:
    733
    Likes Received:
    544
    Reputations:
    190
    Иногда видел, что скрипты админки для заливки файлов используют фтп соединения (буквально вчера видел), так вот в таких скриптах (или в конфигах админки) пароль от фтп в чистом виде, например в phpBB видел чтоб для заливки темплейтов или чего то там еще нужно было вводить пароль от фтп в веб форму, и соответственно этот пароль в конфиге сохранялся (например форум Divx.it), но совсем не факт что это будет в твоем случае, тогда архивируй файлы как тебе сказали выше
     
  9. stolker

    stolker New Member

    Joined:
    30 Aug 2007
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Вот он как раз выключен а через ккакой шел? Rst?
     
  10. stolker

    stolker New Member

    Joined:
    30 Aug 2007
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Спасибо ;)
     
  11. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    Через любой шелл
     
  12. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Через любой доступный шелл с возможностью исполнения команд. Например, через шелл от rst :)
     
  13. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    вообще основная задача шелла выполнять команды ОС :d
     
  14. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Ну, это я говорю для тех, кто считает шеллом любой скрипт для удаленного управления :)
     
  15. cataha01

    cataha01 New Member

    Joined:
    11 Apr 2007
    Messages:
    17
    Likes Received:
    3
    Reputations:
    -1
    Я мож не понел сути вопроса а нельзя твои картинки банально теепортом снять ?
    А скрипты шелом ...
     
  16. DEMIX

    DEMIX Elder - Старейшина

    Joined:
    17 Jun 2007
    Messages:
    42
    Likes Received:
    5
    Reputations:
    0
    tar cvfz file.tgz /path/

    Обьясните как этой командой пользоватся.
    Что такое cvfz, /path/

    Можно ли какой-то командой заархивировать папку с вложеными файлами?