Доступ к Ftp

Discussion in 'Уязвимости' started by fasty, 23 Jun 2008.

  1. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    Что можно зделать имея доступ к ФТП? как закинуть троя или завладеть сайтом?)_
     
  2. 0nep@t0p

    0nep@t0p Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    134
    Likes Received:
    216
    Reputations:
    17
    Лей шелл
     
  3. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    А есть где небуть темка как это зделать я в этом 0)
     
  4. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,191
    Reputations:
    430
    cmd.exe + http://www.ntfnt.ru/refer/ftp.htm всё, что тебе нужно.
    Или через тотал командер подключись и перетащи файл мышкой. (GUI :))))))
     
  5. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    Перетащил а дальше чё куда заходить?)
     
  6. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    Да блин 30 челов посмотрели 4 ответа и ничего понятного для новичка...
     
  7. ac1D

    ac1D Elder - Старейшина

    Joined:
    14 Mar 2007
    Messages:
    107
    Likes Received:
    18
    Reputations:
    1
    очень интересует так же эта тема в локалке, если есть доступ к ftp и вроде ftp этот принадлежит сайту, тот что из этого можно вытянуть?
     
  8. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    Блин люди тут есть нормально шарюший кто небуть?:)

    Вобшем то я знаю что шел нужно залить на сервер ... А чё дальше делать как его запутить. Что делать так никто и несказал... походу пару человек знает и всё)
     
  9. [Dezzter]

    [Dezzter] Elder - Старейшина

    Joined:
    26 Nov 2007
    Messages:
    182
    Likes Received:
    131
    Reputations:
    3
    Тут наверно только ты не знаешь что делать с шеллом, запускай его и юзай на здоровье
     
  10. satana8920

    satana8920 Палач Античата

    Joined:
    22 Sep 2006
    Messages:
    396
    Likes Received:
    138
    Reputations:
    6
    еси у тебя есть ФТП доступ это круто
    можешь задеффайсить страницу
    но лично я бы слил трафф с этого сайта куда нито хоть на партнереку хоть к себе на сплойты
    читай больше учись малышь ;)))
     
  11. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    Есть около 50 ФТП АКк рабочих вот как чё зделать незнаю
     
  12. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    292-514-125,напиши - авось помогу :)
     
  13. Ar3s

    Ar3s Banned

    Joined:
    4 May 2005
    Messages:
    86
    Likes Received:
    14
    Reputations:
    5
    Давай распишу как заливать шелл и что делать дальше.
    Допустим, у тебя есть список ftp вида

    caperang:[email protected]
    energy:[email protected]
    ftp://ddd-soft.nm.ru:[email protected]

    Устанавливаешь у себя ftp клиент (например FileZilla).
    Берешь строку
    caperang:[email protected]
    и вставляешь в ftp клиент. Открывается (если логин и пасс верные) фтп сервер. Ты берешь свой шелл (например r57shell.php) и копируешь на сервер в папку www или public_html или в ту где лежит index.php или index.html. Когда все прошло заходи на этот сайт по ссылке: www.cape-range.com/r57shell.php
    Если открылось окошко с шелом - тебе повезло, если нет, значит или на этом сайте запрещен php, или ты не в ту папку залил шелл, или этот фтп не относится к этому сайту. (Вообще вариантов "почему не запустилось" очеень много, поэтому просто экспериментируйте). Например, есть серверы где ftp пользователь не заперт в своей папке и тогда можно выбраться в корень сервера и скачать конфиги. Из которых можно что-то почерпнуть.
    Успехов.
     
  14. Ar3s

    Ar3s Banned

    Joined:
    4 May 2005
    Messages:
    86
    Likes Received:
    14
    Reputations:
    5
    А еще, можно взять pinch (настроенный под себя). Разместить его на бесплатном сайте с поддержкой php и там же разместить связку бесплатных эксплоитов (например mpack). После этого ты заходищь на ftp и в файл index.html добавляешь iframe (это отдельная тема, которую неоднократно обсуждали на форуме) который перенаправляет всех посетителей сайта на твою связку эксплоитов (процесс можно автоматизировать используя специальный софт). И у тех, у кого эксплоиты срабатывают запускается твой пинч. А отчеты от него идут или тебе на гейт (gate.php на твоем сайте) или на мыло (зависит от того, как настроен пинч).
     
  15. fasty

    fasty Member

    Joined:
    9 May 2008
    Messages:
    0
    Likes Received:
    6
    Reputations:
    -10
    Спасибо большое)помог...
     
  16. fatalo

    fatalo Elder - Старейшина

    Joined:
    15 May 2008
    Messages:
    45
    Likes Received:
    46
    Reputations:
    5
    И не забудь,что ты палишь свой ip.Сильно не дефейс :)
     
  17. ac1D

    ac1D Elder - Старейшина

    Joined:
    14 Mar 2007
    Messages:
    107
    Likes Received:
    18
    Reputations:
    1
    а если ftp сервер находится в локалкеи у него название совпадает с названием сайта, но при заходе на ftp там нет никакх папок, кроме как , к примеру video, upload, music - то в этом случае чего можно сделать?
     
  18. Ar3s

    Ar3s Banned

    Joined:
    4 May 2005
    Messages:
    86
    Likes Received:
    14
    Reputations:
    5
    С сайтом - ничего. Можешь взять какой-нить вирь. Закриптовать его, прилепить иконку какого-нить известного приложения и положить в папку на ftp сервере.
    Есть вероятность что владелец запустит указанный файл и таким образом ты получишь доступ к его компьютеру.
    Это, как вариант...
     
  19. Naydav

    Naydav Elder - Старейшина

    Joined:
    30 Dec 2006
    Messages:
    439
    Likes Received:
    63
    Reputations:
    4
    Ch3ck
    Почти все, что нужно :)
     
    #19 Naydav, 27 Jun 2008
    Last edited: 30 Jun 2008
  20. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,191
    Reputations:
    430
    А ты как так сделал????? :confused:
     
    1 person likes this.