Chatroom Rules

[Ecstasy 11]

FILE TRANSFER PROTOCOL EXPLAINED

Ο FTP server χρησιμοποιεί 2 ports.Έναν στην 21 για να στέλνονται τα commands και τα response codes και μία άλλη για να στέλνονται τα αρχεία καθώς και άλλα δεδομένα από διάφορα commands.

• Active Mode:

                 Αυτός ο τρόπος επικοινωνίας ανοίγει μία θύρα στον client για να σταλθούν τα αρχεία και ο server συνδέεται στον client.Η θύρα θα πρέπει να είναι από την 1024 και πάνω.

• Passive Mode:

                Αυτός ο τρόπος επικοινωνίας ανοίγει μιία τυχαία θύρα στον server με range από τα configurations που έχουν γίνει και ο client συνδέεται στον server.

Mode Commands and IP:PORT Format:

• Το format που χρησιμοποιείται στα modes του FTP ειναι ip1,ip2,ip3,ip4,p1,p2 όπου port = (p1*256)+p2.Οπότε για παράδειγμα το 192.168.1.4:25600 θα γίνει 192,168,1,4,100,0 αφού (100*256)+0=25600
• Active Mode: Με την εντολή PORT καθώς και το ip:port με το format που είπαμε παραπάνω λέμε στον σέρβερ που να συνδεθεί στο επόμενο command που θα του δώσουμε για να σταλθούν τα δεδομένα.                                    

Example: PORT 127,0,0,1,4,0

• Passive Mode: Με την εντολή PASV ο server στέλνει την θύρα για να συνδεθούμε ώστε να λάβουμε τα δεδομένα.  

• Download a file: Για να κατεβάσουμε ένα αρχείο πρώτα διαλέγουμε το mode και μετα στέλνουμε RETR /path/to/file.

Για αυτό το tutorial χρησιμοποίησα εναν local ftp server και συγκεκριμένα τον vsftpd.

Edited 15 Νοεμβρίου 2021 by Ecstasy

[Mata 56]

Πολύ ωραίο.

[Ecstasy 11]

Ευχαριστώ, θα κάνω και άλλο άρθρο με διάφορα attacks που υπάρχουν σε ftp servers με misconfigurations.