21 Portu FTP Açığı

[Zafiyet]

Merhaba THT ailesi hacklemeyi iyi bilenlere bir sorum var. Ben bir sitede 21 portunda FTP açığı buldum ve (metasploitable daki gibi değil ama canlı kanlı site) sürümünü filan bilmiyorum msfconsole dan hacklemeyi düşünüyorum ve kaç saatdir hangi kodları yazcağımı bulamadım lütfen bana destek çıkar mısınız ( mesela '' exploit/?/?/ftp '')

 

[Babo1945]

İnternete bulduğun açığı ve sürümünü yazarsan sana uygun exploit bulacaktır
örnek: ftp vsftpd 2.3.4 exploit

 

[Zafiyet]

İnternete bulduğun açığı ve sürümünü yazarsan sana uygun exploit bulacaktır
örnek: ftp vsftpd 2.3.4 exploit

peki ne yazmak lazım kod yazar mısınız mesela şu kodda çıkmıyor nmap -v -sS -T5 ip (target)

 

[Babo1945]

Öncelikle Web pentesting temellerine bakmanı öneririm, temelleri öğrenmeden direkt site hacklemekle uğraşıyor gibisin

Sitenin ip adresini ping atarak bul
Kod: ping -hedefsite-

Sonra
Kod: nmap - sS - sV - hedefsiteip-
burada port ve versiyonlarını öğreniyoruz
Portları ve versiyonlarını İnternete araştırarak ona uygun exploiti buluyoruz, sonra gerekli makaleleri okuyarak saldırıyı yapabilirsin

Rehber olması açısından

Öncelikle Web pentesting temellerine bakmanı öneririm, temelleri öğrenmeden direkt site hacklemekle uğraşıyor gibisin

Sitenin ip adresini ping atarak bul
Kod: ping -hedefsite-

Sonra
Kod: nmap - sS - sV - hedefsiteip-
burada port ve versiyonlarını öğreniyoruz
Portları ve versiyonlarını İnternete araştırarak ona uygun exploiti buluyoruz, sonra gerekli makaleleri okuyarak saldırıyı yapabilirsin

Rehber olması açısından

ek olarak eğer yine yapamadıysan özelden nmap sonucunu atarsan bakabilirim

 

[SDX]

Merhaba THT ailesi hacklemeyi iyi bilenlere bir sorum var. Ben bir sitede 21 portunda FTP açığı buldum ve (metasploitable daki gibi değil ama canlı kanlı site) sürümünü filan bilmiyorum msfconsole dan hacklemeyi düşünüyorum ve kaç saatdir hangi kodları yazcağımı bulamadım lütfen bana destek çıkar mısınız ( mesela '' exploit/?/?/ftp '')

msfconsole kullanmayı tam bilmiyorsun galiba , bununla ilgili toolları görmek istiyorsan şu komutları bilmelisin :

sadece en genel komutlar !


search : kısaca tooları aramaya yarar.
ÖRNEK / search FTP , search port 21 FTP

use : bir toolu kullanmaya yarar bu arada her toolun numarası vardır
ÖRNEK / use 10 , use 0

set : bir değer ayarlamaya yarar
ÖRNEK / set RHOSTS 10.10.10.11 , set TARGET 10.10.10.11

options : seçenekleri gösterir genelde (4/2,5 gibi) sadece rhost gerekli olur yazarsın set RHOSTS (hedefip) yaparsın biter

umarım yardımcı olmuştur

ek olarak eğer yine yapamadıysan özelden nmap sonucunu atarsan bakabilirim

dostum işine karışmak gibi olmasın ping atarsan ip adresini bulabilirler , vpn vb.. şeyler kullanmalısın olmadı sorgu siteleri kullanabilirsin ayrıca vpn vb şeyler kullanmak istemiyosan nmap e de yakalanmamak için -Pn kullamalısın , bu komut ping atmadan işini yapmasını yarar , iyi günler.

 

[Babo1945]

dostum işine karışmak gibi olmasın ping atarsan ip adresini bulabilirler , vpn vb.. şeyler kullanmalısın olmadı sorgu siteleri kullanabilirsin ayrıca vpn vb şeyler kullanmak istemiyosan nmap e de yakalanmamak için -Pn kullamalısın , bu komut ping atmadan işini yapmasını yarar , iyi günler.

Estağfurullah, bilmiyordum. Bilgilendirdiğin için teşekkürler