Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Доступ к Ftp (https://forum.antichat.xyz/showthread.php?t=74716)

fasty 23.06.2008 17:36

Доступ к Ftp
 
Что можно зделать имея доступ к ФТП? как закинуть троя или завладеть сайтом?)_

0nep@t0p 23.06.2008 17:42

Лей шелл

fasty 23.06.2008 18:05

А есть где небуть темка как это зделать я в этом 0)

Ch3ck 23.06.2008 19:03

cmd.exe + http://www.ntfnt.ru/refer/ftp.htm всё, что тебе нужно.
Или через тотал командер подключись и перетащи файл мышкой. (GUI :))))))

fasty 23.06.2008 19:25

Перетащил а дальше чё куда заходить?)

fasty 23.06.2008 19:53

Да блин 30 челов посмотрели 4 ответа и ничего понятного для новичка...

ac1D 23.06.2008 20:00

очень интересует так же эта тема в локалке, если есть доступ к ftp и вроде ftp этот принадлежит сайту, тот что из этого можно вытянуть?

fasty 23.06.2008 22:29

Блин люди тут есть нормально шарюший кто небуть?:)

Вобшем то я знаю что шел нужно залить на сервер ... А чё дальше делать как его запутить. Что делать так никто и несказал... походу пару человек знает и всё)

[Dezzter] 23.06.2008 22:31

Цитата:

Блин люди тут есть нормально шарюший кто небуть?

Вобшем то я знаю что шел нужно залить на сервер ... А чё дальше делать как его запутить. Что делать так никто и несказал... походу пару человек знает и всё)
Тут наверно только ты не знаешь что делать с шеллом, запускай его и юзай на здоровье

satana8920 23.06.2008 22:35

еси у тебя есть ФТП доступ это круто
можешь задеффайсить страницу
но лично я бы слил трафф с этого сайта куда нито хоть на партнереку хоть к себе на сплойты
читай больше учись малышь ;)))

fasty 23.06.2008 22:45

Есть около 50 ФТП АКк рабочих вот как чё зделать незнаю

Велемир 23.06.2008 22:48

292-514-125,напиши - авось помогу :)

Ar3s 24.06.2008 13:04

Давай распишу как заливать шелл и что делать дальше.
Допустим, у тебя есть список ftp вида

caperang:vespafruuu@cape-range.com
energy:Rjkjrjk@195.5.18.12
ftp://ddd-soft.nm.ru:605skt@ftp.newmail.ru

Устанавливаешь у себя ftp клиент (например FileZilla).
Берешь строку
caperang:vespafruuu@cape-range.com
и вставляешь в ftp клиент. Открывается (если логин и пасс верные) фтп сервер. Ты берешь свой шелл (например r57shell.php) и копируешь на сервер в папку www или public_html или в ту где лежит index.php или index.html. Когда все прошло заходи на этот сайт по ссылке: www.cape-range.com/r57shell.php
Если открылось окошко с шелом - тебе повезло, если нет, значит или на этом сайте запрещен php, или ты не в ту папку залил шелл, или этот фтп не относится к этому сайту. (Вообще вариантов "почему не запустилось" очеень много, поэтому просто экспериментируйте). Например, есть серверы где ftp пользователь не заперт в своей папке и тогда можно выбраться в корень сервера и скачать конфиги. Из которых можно что-то почерпнуть.
Успехов.

Ar3s 24.06.2008 13:16

А еще, можно взять pinch (настроенный под себя). Разместить его на бесплатном сайте с поддержкой php и там же разместить связку бесплатных эксплоитов (например mpack). После этого ты заходищь на ftp и в файл index.html добавляешь iframe (это отдельная тема, которую неоднократно обсуждали на форуме) который перенаправляет всех посетителей сайта на твою связку эксплоитов (процесс можно автоматизировать используя специальный софт). И у тех, у кого эксплоиты срабатывают запускается твой пинч. А отчеты от него идут или тебе на гейт (gate.php на твоем сайте) или на мыло (зависит от того, как настроен пинч).

fasty 24.06.2008 15:20

Спасибо большое)помог...

fatalo 24.06.2008 16:47

И не забудь,что ты палишь свой ip.Сильно не дефейс :)

ac1D 25.06.2008 21:07

а если ftp сервер находится в локалкеи у него название совпадает с названием сайта, но при заходе на ftp там нет никакх папок, кроме как , к примеру video, upload, music - то в этом случае чего можно сделать?

Ar3s 26.06.2008 13:05

С сайтом - ничего. Можешь взять какой-нить вирь. Закриптовать его, прилепить иконку какого-нить известного приложения и положить в папку на ftp сервере.
Есть вероятность что владелец запустит указанный файл и таким образом ты получишь доступ к его компьютеру.
Это, как вариант...

Naydav 27.06.2008 13:56

Ch3ck
Цитата:

cmd.exe + http://www.ntfnt.ru/refer/ftp.htm всё, что тебе нужно
Цитата:

delete
Почти все, что нужно :)

Ch3ck 27.06.2008 18:14

Цитата:

Сообщение от Naydav
Ch3ck


Почти все, что нужно :)

А ты как так сделал????? :confused:

nc.STRIEM 27.06.2008 18:18

Цитата:

Сообщение от fasty
Что можно зделать имея доступ к ФТП?

Цитата:

Сообщение от 0nep@t0p
Лей шелл

Гениальный ответ.....

Naydav 27.06.2008 18:41

Ch3ck
Цитата:

А ты как так сделал?????
Ссылка там у них есть, а подставляться должен путь к темплейту

WEBAdmin 04.07.2008 14:42

ага зайди и перетащи ПИНЧА :)


Время: 08:53