Döküman FTP: File Transfer Protocol [TCP/21] (1 Viewer)

[Komander_X]

Dosya transferi için kullanılan servistir. Açık metin bir protokoldür. Bu sebeple araya girme saldırıları gerçekleştirilebilir. Ayrıca, bu servis ile olan ağ trafik paketi ele geçirilirse, doğrudan kimlik bilgileri veya komutlar okunabilir.

Bu içeriği görebilmeniz için bu konuya cevap vermeniz gerekmektedir.

Bu servise bağlantı kurmak için çeşitli yöntemler vardır.

• Linux: ftp HedefIP
• Filezilla
• Winscp

Bu içeriği görebilmeniz için bu konuya cevap vermeniz gerekmektedir.

Bu servisi kullanan çeşitli zafiyetli uygulamalar tespit edilebilir.

Bu içeriği görebilmeniz için bu konuya cevap vermeniz gerekmektedir.

Bu servisi kullanan çeşitli zafiyetli uygulamalar da bulunmaktadır.

Bu içeriği görebilmeniz için bu konuya cevap vermeniz gerekmektedir.

Servise ait temel temel yapılandırma dosyaları aşağıdaki gibidir.

• /etc/vsftpd.conf –> Kullanıcı veya parola dosyasının yolu bulunabilir.
• /etc/pure-ftpd/proftpd.conf
• /etc/pure-ftpd/pureftpd.passwd
• ftp.conf

Not: Oturum açıldıktan sonra dosya yükleme (PUT DosyaAdi.exe) veya indirme (GET DosyaAdi.txt; mget DosyaAdlari.txt) işlemleri gerçekleştirilebilir. Yüklenecek dosyanın bozulmadan eklenebilmesi için, bu dosya binary formatında ise “binary”, ASCII formatında ise “ascii” komutları ile mod değiştirilmelidir.

Kaynaklar:​

http://www.0daysecurity.com/penetration-testing/enumeration.html

https://www.sans.edu/cyber-research/security-laboratory/article/attacks-browsing

---

KONUYU GÖRMEK İÇİN LİKE+YORUM ATABİLİRSİNİZ...




SAYGILARIMLA KOMANDER

 

[Witcher]

eline saglik

 

[N1C3B00T]

es

 

[Lexie]

Eline ssglk

 

[Peteas4]

Dosya transferi için kullanılan servistir. Açık metin bir protokoldür. Bu sebeple araya girme saldırıları gerçekleştirilebilir. Ayrıca, bu servis ile olan ağ trafik paketi ele geçirilirse, doğrudan kimlik bilgileri veya komutlar okunabilir.

[Hidden content]
Bu servise bağlantı kurmak için çeşitli yöntemler vardır.

• Linux: ftp HedefIP
• Filezilla
• Winscp

[Hidden content]

Bu servisi kullanan çeşitli zafiyetli uygulamalar tespit edilebilir.

[Hidden content]

Bu servisi kullanan çeşitli zafiyetli uygulamalar da bulunmaktadır.
[Hidden content]

Servise ait temel temel yapılandırma dosyaları aşağıdaki gibidir.

• /etc/vsftpd.conf –> Kullanıcı veya parola dosyasının yolu bulunabilir.
• /etc/pure-ftpd/proftpd.conf
• /etc/pure-ftpd/pureftpd.passwd
• ftp.conf

Not: Oturum açıldıktan sonra dosya yükleme (PUT DosyaAdi.exe) veya indirme (GET DosyaAdi.txt; mget DosyaAdlari.txt) işlemleri gerçekleştirilebilir. Yüklenecek dosyanın bozulmadan eklenebilmesi için, bu dosya binary formatında ise “binary”, ASCII formatında ise “ascii” komutları ile mod değiştirilmelidir.

Kaynaklar:​

http://www.0daysecurity.com/penetration-testing/enumeration.html

https://www.sans.edu/cyber-research/security-laboratory/article/attacks-browsing

---

KONUYU GÖRMEK İÇİN LİKE+YORUM ATABİLİRSİNİZ...




SAYGILARIMLA KOMANDER

Eyw

 

[Talhaa05]

e

Dosya transferi için kullanılan servistir. Açık metin bir protokoldür. Bu sebeple araya girme saldırıları gerçekleştirilebilir. Ayrıca, bu servis ile olan ağ trafik paketi ele geçirilirse, doğrudan kimlik bilgileri veya komutlar okunabilir.

[Hidden content]
Bu servise bağlantı kurmak için çeşitli yöntemler vardır.

• Linux: ftp HedefIP
• Filezilla
• Winscp

[Hidden content]

Bu servisi kullanan çeşitli zafiyetli uygulamalar tespit edilebilir.

[Hidden content]

Bu servisi kullanan çeşitli zafiyetli uygulamalar da bulunmaktadır.
[Hidden content]

Servise ait temel temel yapılandırma dosyaları aşağıdaki gibidir.

• /etc/vsftpd.conf –> Kullanıcı veya parola dosyasının yolu bulunabilir.
• /etc/pure-ftpd/proftpd.conf
• /etc/pure-ftpd/pureftpd.passwd
• ftp.conf

Not: Oturum açıldıktan sonra dosya yükleme (PUT DosyaAdi.exe) veya indirme (GET DosyaAdi.txt; mget DosyaAdlari.txt) işlemleri gerçekleştirilebilir. Yüklenecek dosyanın bozulmadan eklenebilmesi için, bu dosya binary formatında ise “binary”, ASCII formatında ise “ascii” komutları ile mod değiştirilmelidir.

Kaynaklar:​

http://www.0daysecurity.com/penetration-testing/enumeration.html

https://www.sans.edu/cyber-research/security-laboratory/article/attacks-browsing

---

KONUYU GÖRMEK İÇİN LİKE+YORUM ATABİLİRSİNİZ...




SAYGILARIMLA KOMANDER

yw

 

[Sam45]

Is the stuff still alive? Can someone post live links?