FTP bounce

[Kolja]

В общем хочется заполучить доступ к одному сайту... Просканил, выявились дыры, типа возможности анонимного доступа к FTP в обход защиты или точнее "Возможно сканирование внутренней сети или подключение к внутренним ресурсам.". Взял айпи хоста, просканил nmap'ом, вышло следущее:

PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd 2.0.5
|_ Anonymous FTP: FTP: Anonymous login allowed
22/tcp open ssh OpenSSH 4.5 (protocol 2.0)
80/tcp open http-proxy nginx http proxy 0.5.35
81/tcp filtered hosts2-ns
445/tcp filtered microsoft-ds
873/tcp open rsync (protocol version 29)
3306/tcp open mysql MySQL (unauthorized)
5432/tcp open postgresql PostgreSQL DB

TRACEROUTE (using port 21/tcp) HOP RTT ADDRESS 1 0.00 10.0.0.138 2 16.00 194.228.196.33 3 156.00 88.103.203.1 4 16.00 80.188.33.245 5 0.00 194.228.190.166 6 0.00 194.228.21.48 7 32.00 So7-0-0-0-grtfraix1.red.telefonica-wholesale.net (84.16.8.225) 8 16.00 xe0-0-0-0-grtfraix2.red.telefonica-wholesale.net (84.16.14.157) 9 31.00 xe-5-3-0.fra20.ip.tiscali.net (213.200.64.145) 10 31.00 nacamar-gw.ip.tiscali.net (77.67.65.186) 11 15.00 ge-3-1-0.core0.of.ip.nacamar.net (62.27.95.26) 12 15.00 gigahosting-gw.of.ip.nacamar.net (194.162.4.70) 13 16.00 rbiXXXX.giga-dns.com (193.164.133.65)

Ещё что удалось выхватить:
drwxr-xr-x 2 0 0 4096 Apr 04 2007 pub
это что-то с фтп выхватило я так понимаю.

Теперь вопрос, как законектиться к этому фтп, или как получить с него данные? Всю голову сломал... помогите плиз

[Kolja]

Наверное мне никто так и не ответит... Я ж вижу, что порты открытые, а значит к ним можно подключиться, только вот как??:

[SYMBiO]

ТС дай ссылку на ресурс.

как законектиться к этому фтп

коля, даже если ты и зайдеш на фтп, сомневаюсь что паблик открыт...

ты знаешь что ето значит? rwx r-x r-x ?

[TAKO]

ты знаешь что ето значит? rwx r-x r-x ?
CHMOD

[SYMBiO]

2 TAKO , я в ТС спрашывал :)))

[Ламоза]

Kolja, а в чём проблема то, ты не знаешь как с фтп соединяться?
Любым фтп клиентом соединяйся на IP сервера и на 21 порт, про анонимность не забудь. Когда соединишься вводи логин anonymous и любой пароль, всё ты внутри. А вот найдёшь ли ты папку для записи это уже вопрос.

[Kolja]

В общем через telnet подумал подключиться, а не тут то было... выдаёт ошибку подключения... Хм... Может я чёт не правильно делаю?

o 72.20.54.242 [21] - "[21] этот порт открыт, сканил, смотрел... но не конектится хоть убей... Использую cmd... что не так?

[F1shka]

В общем через telnet подумал подключиться, а не тут то было... выдаёт ошибку подключения... Хм... Может я чёт не правильно делаю?

o 72.20.54.242 [21] - "[21] этот порт открыт, сканил, смотрел... но не конектится хоть убей... Использую cmd... что не так?
Ну х.з. putty юзай...
Мне кстати надо тоже одну дрянь поломать на фри хосте. :(

[Pashkela]

В общем через telnet подумал подключиться, а не тут то было... выдаёт ошибку подключения... Хм... Может я чёт не правильно делаю?

o 72.20.54.242 [21] - "[21] этот порт открыт, сканил, смотрел... но не конектится хоть убей... Использую cmd... что не так?

вообще-то то, что открыт 21 порт, вовсе не значит, что на него вот так просто можно подключиться через telnet, это говорит только о том, что открыт 21 порт

[Kolja]

Вот ссылка на рес: http://i-kino.com
Ломаю голову вторые сутки) всё равно залезу)

[combatsxx]

Вы все идиоты!

[Kolja]

Содержательно... Лучше бы идею подкинул

[gisTy]

а поставить какой нить фтп-клиент слабо? например Total Commander и подключись к фтп.. или че? сложно? вера не позволяет?

[crazy~driver]

хм вот проблему сделали