FTP服务后门利用

开门见山 1. 扫描同网段的靶场机,发现PCS,192.168.31.137 2. 扫描靶场机服务信息和服务版本 3. 快速扫描靶场机全部信息 4. 发现开放ftp服务,并扫描此ftp软件版本是否存在漏洞 5. 查看该漏洞存在的目录及分目录,并查看内容 6. 启动metasploit,利用metasploit的远控漏洞代码 7. 搜索此版本对应的漏洞信息 8. 使用该漏洞模块 9. 查找需要的payloads 10. 使用需要的payload 11. 设置对应的参数 12. 查看设置的参数是否正…

CTF—攻防练习之FTP服务后门

主机:192.168.32.152 靶机:192.168.32.156 首先查看靶机开放的端口: nmap 192.168.32.156 nmap -T4 -A -v 192.168.32.156 服务对应版本号 21端口fTB是开放的 FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务. FTP是File Transfer Protocol(文件传输协议).顾名思义,就是专门用来传输文件的协议. 我…

安卓手机与电脑无线传输文件（利用ftp服务）

安卓手机与电脑无线传输文件(利用ftp服务) 手机与电脑无线传输文件,手机开启ftp服务,电脑能够对手机内全部文件进行全方位管理,包括上传.下载.新建.删除等,而且手机和电脑能够双向传输,很方便.手机端安装的软件以swiftp.ES文件管理器.文件大师为例,ES文件管理器和文件大师不但支持手机与电脑互传文件,而且支持手机与手机互传文件.电脑端推荐flashfxp工具. 一.手机安装swiftp(swiftp只有74kb)1.如果附近有无线路由器,手机和电脑都连接至路由器.如果附近没有无线路由器,…

利用vsftpd在Linux构建安全的FTP服务

最近在机房搭建Linux环境,需要用到了FTP服务,查看了许多的资料,在这里做一下笔记一.安装方法一,使用yum命令安装,需要能够连接外网 # yum install vsftpd 方法二,使用安装包安装,这里准备的是 vsftpd-2.2.2-11.el6_4.1.x86_64.rpm 版本,版本可以自己选择,也可以选择tar.gz压缩包格式的 # rpm -ivh vsftpd-2.2.2-11.el6_4.1.x86_64.rpm 二.启动命令:service vsftpd star…

运维安全系列基础服务之 FTP 服务（系列一）

做了多年运维工程师,积攒了一些经验,和大家分享下.个人认为,运维安全话题的系列,主要包括下面四个方面: 基础服务网络层应用层云安全今天主要讲的是基础服务里面的[FTP服务][ftp]. 文件传输协议(英文:File Transfer Protocol,缩写:FTP)是用于在网络上进行文件传输的一套标准协议.它属于网络传输协议的应用层. FTP 是一个8位的客户端-服务器协议,能操作任何类型的文件而不需要进一步处理,就像 MIME 或 Unicode 一样.但是,FTP 有着极高的延时,…

【CNMP系列】CentOS7.0下安装FTP服务

一个小插曲,安装一个FTP服务,便于和远程服务器的文件沟通.后续我们会讲到如何使用Capistrano配合git完成服务器的代码部署以及发布流程.现在,代码先走FTP吧,挺稳. FTP简介 FTP 是File Transfer Protocol(文件传输协议)的英文简称,而中文简称为"文传协议". 在FTP的使用当中,用户经常遇到两个概念:"下载"(Download)和"上传"(Upload)."下载"文件就是从远程主机拷贝文…

CentOS安装FTP服务

最近公司有一个内部比赛(黑客马拉松),报名参加了这么一个赛事,在准备参赛作品的同时(参赛服务器需要自己搭建),借着这个机会,决定把tomcat部署相关的知识从0到1重新捋一遍.就当备忘录了. FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务. FTP是File Transfer Protocol(文件传输协议).顾名思义,就是专门用来传输文件的协议.简单地说,支持FTP协议的服务器就是FTP服务器.…

centos 6.5 ftp服务配置及客户端使用

一.ftp服务简介 FTP是File Transfer Protocol(文件传输协议)的英文简称,而中文简称为“文传协议”.用于Internet上的控制文件的双向传输.同时,它也是一个应用程序(Application).基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序都遵守同一种协议以传输文件.在FTP的使用当中,用户经常遇到两个概念:"下载"(Download)和"上传"(Upload)."下载"文件就是从远程主机拷贝文件至自己的…

网卡NAT方式下虚拟机安装FTP服务

在windows8下安装Oracle VM VirtualBox虚拟机,虚拟机中安装的CentOS操作系统,在CentOS中搭建LNMP环境,安装vsftpd服务器,宿主机在phpStorm编程,将代码FTP上传到虚拟机,在宿主机浏览器输入地址,访问虚拟机中php代码页.虚拟机网络使用桥接方式很方便,但是宿主机进入公司办公网络后,FTP出现问题,因此改用网络采用NAT模式.NAT下虚拟机ip地址10.0.2.15. 安装过程分为三步, 1,在CentOS安装vsftpd服务器,配置好,再安装ft…

FTP服务工作原理

1. FTP协议什么是FTP呢?FTP 是 TCP/IP 协议组中的协议之一,是英文File Transfer Protocol的缩写. 该协议是Internet文件传送的基础,它由一系列规格说明文档组成,目标是提高文件的共享性,提供非直接使用远程计算机,使存储介质对用户透明和可靠高效地传送数据.简单的说,FTP就是完成两台计算机之间的拷贝,从远程计算机拷贝文件至自己的计算机上,称之为“下载 (download)”文件.若将文件从自己计算机中拷贝至远程计算机上,则称之为“上载(upload)”…

WebDAV服务漏洞利用工具DAVTest

WebDAV服务漏洞利用工具DAVTest WebDAV是基于Web服务的扩展服务.它允许用户像操作本地文件一样,操作服务器上的文件.借助该功能,用户很方便的在网络上存储自己的文件.为了方便用户使用,通常会提供给用户较大的文件权限,如上传.修改甚至是执行权限.Kali Linux提供了一款WebDAV服务漏洞利用工具DAVTest.该工具会自动检测权限,寻找可执行文件的权限.一旦发现,用户就可以上传内置的后门工具,对服务器进行控制.同时,该工具可以上传用户指定的文件,便于后期利用.…

基于ftp服务的三种登录方式及其相关的访问控制和优化

ftp(简单文件传输协议),是一种应用广泛的网络文件传输协议和服务,占用20和21号端口,主要用于资源的上传和下载. 在linux对于ftp同widows一样具有很多的种类,这里主要介绍vsfptd(非常安全的守护进程) 的三种登录方法(匿名登录和本地登录及虚拟登录)极其一些主要的配置首先用yum安装vsftpd /etc/vsftpd/vsftpd.conf为ftp的主要配置文件启动ftp服务 :service vsfptd restart 把其加入到开机项匿名登录匿名用户登录ftp…

FTP服务基础

网络文件共享本章内容 FTP服务 NFS服务 SAMBA服务 DAS.NAS.SAN(文件) DAS:开放系统的直连式存储(Direct-Attached Storage) 磁盘连接到本机的电脑上,应用程序访问磁盘空间的数据时,直接通过本机的文件系统去访问直连式存储与服务器主机之间的连接通道通常采用SCSI连接,随着服务器CPU的处理能力越来越强,存储硬盘空间越来越大,阵列的硬盘数量越来越多,SCSI通道将会成为IO瓶颈:服务器主机SCSI ID资源有限,能够建立的SCSI通道连接有限. N…

FTP服务相关实现

FTP服务的相关实现 vsftpd介绍 1>vsftpd全名为very secure FTP daemon,为非常安全的FTP服务,是针对操作系统的权限来设计的,这个权限是发起者发起该服务进程的权限,通常vsftpd服务的启动权限非常低. 2>vsftpd可以使用chroot函数来将特定的目录变成vsftpd活动的根目录. 3>vsftpd服务器是由vsftpd程序包提供,不再由xinetd管理. vsftpd服务包和配置文件 1>rpm -ql vsftpd /etc/logro…

CentOS6.5下搭建FTP服务

一.FTP协议 FTP(File Transfer Protocol,文件传输协议) 是 TCP/IP 协议组中的协议之一.FTP协议包括两个组成部分,其一为FTP服务器,其二为FTP客户端.其中FTP服务器用来存储文件,用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源.在开发网站的时候,通常利用FTP协议把网页或程序传到Web服务器上.此外,由于FTP传输效率非常高,在网络上传输大的文件时,一般也采用该协议.默认情况下FTP协议使用TCP端口中的 20和21这两个端口,其中2…

端口与服务-ftp服务

端口与服务-ftp服务 1概述 1.1.从先知和乌云上爬取端口历史漏洞报告,总结报告 1.2.全面总结,出具一个表格之类的汇总表 2.ftp # -*- coding: utf-8 -*- import requests,re,sys def wooyun_chax(keywords,page): url = "https://wooyun.x10sec.org/search?keywords="+keywords+"&&content_search_…

CentOS7.0下安装FTP服务的方法

http://www.jb51.net/article/106604.htm 本篇文章主要介绍了CentOS7.0下安装FTP服务的方法,小编觉得挺不错的,现在分享给大家,也给大家做个参考.一起跟随小编过来看看吧一个小插曲,安装一个FTP服务,便于和远程服务器的文件沟通.后续我们会讲到如何使用Capistrano配合git完成服务器的代码部署以及发布流程.现在,代码先走FTP吧,挺稳. FTP简介 FTP 是File Transfer Protocol(文件传输协议)的英文简称,而中文简称…

Linux系统安装及配置ftp服务

1. 先用rpm -qa| grep vsftpd命令检查是否已经安装,如果ftp没有安装,使用yum -y install vsftpd 安装,(ubuntu 下使用apt-get install vsftpd) 2. service vsftpd start / service vsftpd restart 启动要让FTP每次开机自动启动,运行命令: chkconfig --level 35 vsftpd on 3. 设置ftp权限 vi /etc/vsftpd/vsftpd.con…

centos下开启ftp服务

如果要ftp访问linux需要安装ftp服务,vsftpd是Linux下比较好的的FTP服务器. 一.检查安装vsftp //检查是否安装vsftpd rpm -qa | grep vsftpd //没有就安装vsftpd yum -y install vsftpd chkconfig vsftpd on 二.编辑vsftp配置项配置开启虚拟账户(只能登陆ftp,不能登陆系统)以及设置访问目录 vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO //…

关于linux服务器上搭建ftp服务的流程

小龙最近折腾了一个阿里云的服务器,买完了就要开始做那么多那么多的功课,小龙对ssh也是一知半解的状态,做个小笔记,发布下整个ftp服务的搭建过程,大神勿喷:) 一.aliyun Linux(Redhat)安装vsftp软件 1.更新yum源首先需要更新系统的yum源,便捷工具下载地址:update_source.zip.这里需要注意的是,目前文件无法传输,所以想要运行 update_source.sh 只能用文本打开,复制粘贴到阿里云服务器系统运行. 2.安装vsftp使用yum命令安装vsft…

mac下打开FTP服务

MAC下打开FTP服务周银辉 mac下一般用smb服务来进行远程文件访问,但要用FTP的话,高版本的mac os默认关掉了,可以用如下命令打开: sudo -s launchctl load -w /System/Library/LaunchDaemons/ftp.plist 相应的,要关闭则: sudo -s launchctl unload -w /System/Library/LaunchDaemons/ftp.plist…

除非Microsoft FTP 服务（FTPSVC）正在运行，否则无法启动FTP站点。服务目前已停止

ftp站点就建成了,试下启动,右击站点,"管理ftp站点"-"启动".如果启动不了,出现“除非Microsoft FTP 服务(FTPSVC)正在运行,否则无法启动FTP站点.服务目前已停止”,就是你的ftp服务还未开启.控制面板-管理工具-服务-找下microsoft FTP服务协议,右击,启动.回去IIS面板里面的启动你的FTP站点点击开始,启动运行输入services.msc 打开win7服务管理启动microsoft ftp sercive…

ftp服务配置文件记录

因为南京的客户死活要ftp服务而不是sftp,所以我作手用vsftp作为服务器,尝试在windows ftp软件登录进去,特记录vsftp的用法. 配置文件在/etc/vsftpd.conf 有如下代码: # Example config file /etc/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file # loosens things up a bit, to mak…