Доступ к Ftp

[fasty]

Что можно зделать имея доступ к ФТП? как закинуть троя или завладеть сайтом?)_

[0nep@t0p]

Лей шелл

[fasty]

А есть где небуть темка как это зделать я в этом 0)

[Ch3ck]

cmd.exe + http://www.ntfnt.ru/refer/ftp.htm всё, что тебе нужно.
Или через тотал командер подключись и перетащи файл мышкой. (GUI :))))))

[fasty]

Перетащил а дальше чё куда заходить?)

[fasty]

Да блин 30 челов посмотрели 4 ответа и ничего понятного для новичка...

[ac1D]

очень интересует так же эта тема в локалке, если есть доступ к ftp и вроде ftp этот принадлежит сайту, тот что из этого можно вытянуть?

[fasty]

Блин люди тут есть нормально шарюший кто небуть?:)

Вобшем то я знаю что шел нужно залить на сервер ... А чё дальше делать как его запутить. Что делать так никто и несказал... походу пару человек знает и всё)

[[Dezzter]]

Блин люди тут есть нормально шарюший кто небуть?

Вобшем то я знаю что шел нужно залить на сервер ... А чё дальше делать как его запутить. Что делать так никто и несказал... походу пару человек знает и всё)
Тут наверно только ты не знаешь что делать с шеллом, запускай его и юзай на здоровье

[satana8920]

еси у тебя есть ФТП доступ это круто
можешь задеффайсить страницу
но лично я бы слил трафф с этого сайта куда нито хоть на партнереку хоть к себе на сплойты
читай больше учись малышь ;)))

[fasty]

Есть около 50 ФТП АКк рабочих вот как чё зделать незнаю

[Велемир]

292-514-125,напиши - авось помогу :)

[Ar3s]

Давай распишу как заливать шелл и что делать дальше.
Допустим, у тебя есть список ftp вида

caperang:vespafruuu@cape-range.com
energy:Rjkjrjk@195.5.18.12
ftp://ddd-soft.nm.ru:605skt@ftp.newmail.ru

Устанавливаешь у себя ftp клиент (например FileZilla).
Берешь строку
caperang:vespafruuu@cape-range.com
и вставляешь в ftp клиент. Открывается (если логин и пасс верные) фтп сервер. Ты берешь свой шелл (например r57shell.php) и копируешь на сервер в папку www или public_html или в ту где лежит index.php или index.html. Когда все прошло заходи на этот сайт по ссылке: www.cape-range.com/r57shell.php
Если открылось окошко с шелом - тебе повезло, если нет, значит или на этом сайте запрещен php, или ты не в ту папку залил шелл, или этот фтп не относится к этому сайту. (Вообще вариантов "почему не запустилось" очеень много, поэтому просто экспериментируйте). Например, есть серверы где ftp пользователь не заперт в своей папке и тогда можно выбраться в корень сервера и скачать конфиги. Из которых можно что-то почерпнуть.
Успехов.

[Ar3s]

А еще, можно взять pinch (настроенный под себя). Разместить его на бесплатном сайте с поддержкой php и там же разместить связку бесплатных эксплоитов (например mpack). После этого ты заходищь на ftp и в файл index.html добавляешь iframe (это отдельная тема, которую неоднократно обсуждали на форуме) который перенаправляет всех посетителей сайта на твою связку эксплоитов (процесс можно автоматизировать используя специальный софт). И у тех, у кого эксплоиты срабатывают запускается твой пинч. А отчеты от него идут или тебе на гейт (gate.php на твоем сайте) или на мыло (зависит от того, как настроен пинч).

[fasty]

Спасибо большое)помог...

[fatalo]

И не забудь,что ты палишь свой ip.Сильно не дефейс :)

[ac1D]

а если ftp сервер находится в локалкеи у него название совпадает с названием сайта, но при заходе на ftp там нет никакх папок, кроме как , к примеру video, upload, music - то в этом случае чего можно сделать?

[Ar3s]

С сайтом - ничего. Можешь взять какой-нить вирь. Закриптовать его, прилепить иконку какого-нить известного приложения и положить в папку на ftp сервере.
Есть вероятность что владелец запустит указанный файл и таким образом ты получишь доступ к его компьютеру.
Это, как вариант...

[Naydav]

Ch3ck
cmd.exe + http://www.ntfnt.ru/refer/ftp.htm всё, что тебе нужно

delete
Почти все, что нужно :)

[Ch3ck]

Ch3ck


Почти все, что нужно :)

А ты как так сделал????? :confused:

[nc.STRIEM]

Что можно зделать имея доступ к ФТП?
Лей шелл

Гениальный ответ.....

[Naydav]

Ch3ck
А ты как так сделал?????
Ссылка там у них есть, а подставляться должен путь к темплейту

[WEBAdmin]

ага зайди и перетащи ПИНЧА :)