Servidor FTP

[Strauji]

Olá, Eu sou novato nessa area, e então queria pedir ajuda, o que eu preciso é entrar em um servidor FTP.

Tenho informações sobre ele abaixo:

Servidor: PureFTPd
Sistema Operativo: Linux
Permite acesso anom.: Não

Então, por favor, caso alguém saiba de um modo o qual eu possa entrar nele mesmo não tendo um user cadastrado(no caso invadir ;-

OBSeu só preciso copiar um arquivo dele)


Agradeço desde já

[sn3f4]

Olá, Eu sou novato nessa area, e então queria pedir ajuda, o que eu preciso é entrar em um servidor FTP.

Tenho informações sobre ele abaixo:

Servidor: PureFTPd
Sistema Operativo: Linux
Permite acesso anom.: Não

Então, por favor, caso alguém saiba de um modo o qual eu possa entrar nele mesmo não tendo um user cadastrado(no caso invadir ;-

OBSeu só preciso copiar um arquivo dele)


Agradeço desde já

Vc tem que verificar a versão do FTP e procurar um exploit "compatível" com a versão, procure usar Nmap para obter a versão.

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[Strauji]

Então, eu tendei, mas até agora só consegui retorna essas informações, eu usei as flags: -sV e -F, são as corretas? Agradeço desde já, e desculpe pela nubisse kk :s

[w0lf_]

Tente fazer um um scan com TCP Connect (-sT) na porta do FTP ( -p 21, creio eu ser a 21) mais um scan de versão (-sV) com intensidade máxima (--version-all) e pegar o banner do FTP server (--script=banner) mais OS fingerprinting (-O). Se conseguir encontrar a versão do FTP procure por vulnerabilidades existentes nele, e caso ache alguma, procure o exploit para explorá-la. É importante saber o OS para selecionar o payload adequado.
O comando no Nmap deve se parecer com esse:

nmap -v -sT -p 21 -sV --version-all --script=banner -O