FTP bounce
 

В общем хочется заполучить доступ к одному сайту... Просканил, выявились дыры, типа возможности анонимного доступа к FTP в обход защиты или точнее "Возможно сканирование внутренней сети или подключение к внутренним ресурсам.". Взял айпи хоста, просканил nmap'ом, вышло следущее:

PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd 2.0.5
|_ Anonymous FTP: FTP: Anonymous login allowed
22/tcp open ssh OpenSSH 4.5 (protocol 2.0)
80/tcp open http-proxy nginx http proxy 0.5.35
81/tcp filtered hosts2-ns
445/tcp filtered microsoft-ds
873/tcp open rsync (protocol version 29)
3306/tcp open mysql MySQL (unauthorized)
5432/tcp open postgresql PostgreSQL DB

Ещё что удалось выхватить:
drwxr-xr-x 2 0 0 4096 Apr 04 2007 pub
это что-то с фтп выхватило я так понимаю.

Теперь вопрос, как законектиться к этому фтп, или как получить с него данные? Всю голову сломал... помогите плиз

Наверное мне никто так и не ответит... Я ж вижу, что порты открытые, а значит к ним можно подключиться, только вот как??:

ТС дай ссылку на ресурс.

коля, даже если ты и зайдеш на фтп, сомневаюсь что паблик открыт...

ты знаешь что ето значит? rwx r-x r-x ?

2 TAKO , я в ТС спрашывал :)))

Kolja, а в чём проблема то, ты не знаешь как с фтп соединяться?
Любым фтп клиентом соединяйся на IP сервера и на 21 порт, про анонимность не забудь. Когда соединишься вводи логин anonymous и любой пароль, всё ты внутри. А вот найдёшь ли ты папку для записи это уже вопрос.

ыыыы)
 

В общем через telnet подумал подключиться, а не тут то было... выдаёт ошибку подключения... Хм... Может я чёт не правильно делаю?

o 72.20.54.242 [21] - "[21] этот порт открыт, сканил, смотрел... но не конектится хоть убей... Использую cmd... что не так?

Ну х.з. putty юзай...
Мне кстати надо тоже одну дрянь поломать на фри хосте. :(

вообще-то то, что открыт 21 порт, вовсе не значит, что на него вот так просто можно подключиться через telnet, это говорит только о том, что открыт 21 порт

Вот ссылка на рес: http://i-kino.com
Ломаю голову вторые сутки) всё равно залезу)