Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Доступ к Ftp (https://forum.antichat.xyz/showthread.php?t=74716)

fasty 23.06.2008 22:45

Есть около 50 ФТП АКк рабочих вот как чё зделать незнаю

Велемир 23.06.2008 22:48

292-514-125,напиши - авось помогу :)

Ar3s 24.06.2008 13:04

Давай распишу как заливать шелл и что делать дальше.
Допустим, у тебя есть список ftp вида

caperang:vespafruuu@cape-range.com
energy:Rjkjrjk@195.5.18.12
ftp://ddd-soft.nm.ru:605skt@ftp.newmail.ru

Устанавливаешь у себя ftp клиент (например FileZilla).
Берешь строку
caperang:vespafruuu@cape-range.com
и вставляешь в ftp клиент. Открывается (если логин и пасс верные) фтп сервер. Ты берешь свой шелл (например r57shell.php) и копируешь на сервер в папку www или public_html или в ту где лежит index.php или index.html. Когда все прошло заходи на этот сайт по ссылке: www.cape-range.com/r57shell.php
Если открылось окошко с шелом - тебе повезло, если нет, значит или на этом сайте запрещен php, или ты не в ту папку залил шелл, или этот фтп не относится к этому сайту. (Вообще вариантов "почему не запустилось" очеень много, поэтому просто экспериментируйте). Например, есть серверы где ftp пользователь не заперт в своей папке и тогда можно выбраться в корень сервера и скачать конфиги. Из которых можно что-то почерпнуть.
Успехов.

Ar3s 24.06.2008 13:16

А еще, можно взять pinch (настроенный под себя). Разместить его на бесплатном сайте с поддержкой php и там же разместить связку бесплатных эксплоитов (например mpack). После этого ты заходищь на ftp и в файл index.html добавляешь iframe (это отдельная тема, которую неоднократно обсуждали на форуме) который перенаправляет всех посетителей сайта на твою связку эксплоитов (процесс можно автоматизировать используя специальный софт). И у тех, у кого эксплоиты срабатывают запускается твой пинч. А отчеты от него идут или тебе на гейт (gate.php на твоем сайте) или на мыло (зависит от того, как настроен пинч).

fasty 24.06.2008 15:20

Спасибо большое)помог...

fatalo 24.06.2008 16:47

И не забудь,что ты палишь свой ip.Сильно не дефейс :)

ac1D 25.06.2008 21:07

а если ftp сервер находится в локалкеи у него название совпадает с названием сайта, но при заходе на ftp там нет никакх папок, кроме как , к примеру video, upload, music - то в этом случае чего можно сделать?

Ar3s 26.06.2008 13:05

С сайтом - ничего. Можешь взять какой-нить вирь. Закриптовать его, прилепить иконку какого-нить известного приложения и положить в папку на ftp сервере.
Есть вероятность что владелец запустит указанный файл и таким образом ты получишь доступ к его компьютеру.
Это, как вариант...

Naydav 27.06.2008 13:56

Ch3ck
Цитата:

cmd.exe + http://www.ntfnt.ru/refer/ftp.htm всё, что тебе нужно
Цитата:

delete
Почти все, что нужно :)

Ch3ck 27.06.2008 18:14

Цитата:

Сообщение от Naydav
Ch3ck


Почти все, что нужно :)

А ты как так сделал????? :confused:


Время: 06:11