今天我们来看看允许匿名登陆的主机的简单入侵方法。
所需工具:
FTP scanner v2.1.48
下载地址: http://202.103.69.85/city/ftpscaner.zip 1.99M.
***为了你的安全,下载后,请先杀毒!***
=======================
我们这里说的允许匿名登陆的主机是说的匿名FTP登陆.
呵呵
大家也有可能连FTP是什么也不知道.
:)
我们先来看看有关它们的名词解释:
FTP (FileTransfer Protocol) 文件传送协议
FTP是在Internet网络上最早用于传输文件的一种通信协议,它是将本地计算机通过登录注册成为远程主机的客户端,通常我们将采用该协议传输文件的程序称为FTP软件。
使用FTP可以从Internet网络上获取远程主机的各类文件信息,包括公用程序、各类应用程序、情报信息等等。FTP支持ASCII与Binary两种传输模式,并且可以在两种模式之间切换。
FTP在实际文件传输中不需要对文件的内容进行修改或解释,也就是说进行的是明码的传输,这样就注定了其安全性的不可靠性。FTP运行在OSI模型的应用
层,并利用传输控制协议TCP在不同的主机之间提供可靠的数据传输。FTP在文件传输中支持断点再续,这样大幅度的减少了CPU和网络带宽的开销。利用
FTP做攻击也是网络攻击中最为普通的形式.
我们来看看他的相关命令.你也可以在Ms-dos下输入ftp -help 得到
******************************************
FTP的命令行格式为:ftp -v -d -i -n -g [主机名] ,
其中 -v 显示远程服务器的所有响应信息; -n 限制ftp的自动登录,即不使用;.n
etrc文件; -d 使用调试方式; -g 取消全局文件名。
FTP使用的内部命令如下(中括号表示可选项):
1.![cmd[args]]:在本地机中执行交互shell,exit回到ftp环境,如:!ls*.zip
2.$ macro-ame[args]: 执行宏定义macro-name。
3.account[password]: 提供登录远程系统成功后访问系统资源所需的补充口令。
4.append local-file[remote-file]:将本地文件追加到远程系统主机,若未指定远程系统文件名,则使用本地文件名。
5.ascii:使用ascii类型传输方式。
6.bell:每个命令执行完毕后计算机响铃一次。
7.bin:使用二进制文件传输方式。
8.bye:退出ftp会话过程。
9.case:在使用mget时,将远程主机文件名中的大写转为小写字母。
10.cd remote-dir:进入远程主机目录。
11.cdup:进入远程主机目录的父目录。
12.chmod mode file-name:将远程主机文件file-name的存取方式设置为mode,如:chmod
777 a.out。
13.close:中断与远程服务器的ftp会话(与open对应)。
14.cr:使用asscii方式传输文件时,将回车换行转换为回行。
15.delete remote-file:删除远程主机文件。
16.debug[debug-value]:设置调试方式, 显示发送至远程主机的每条命令,如:deb
up 3,若设为0,表示取消debug。
17.dir[remote-dir][local-file]:显示远程主机目录,并将结果存入本地文件
18.disconnection:同close。
19.form format:将文件传输方式设置为format,缺省为file方式。
20.get remote-file[local-file]: 将远程主机的文件remote-file传至本地硬盘的local-file。
21.glob:设置mdelete,mget,mput的文件名扩展,缺省时不扩展文件名,同命令行的-g参数。
22.hash:每传输1024字节,显示一个hash符号(#)。
23.help[cmd]:显示ftp内部命令cmd的帮助信息,如:helpget。
24.idle[seconds]:将远程服务器的休眠计时器设为[seconds]秒。
25.image:设置二进制传输方式(同binary)。
26.lcd[dir]:将本地工作目录切换至dir。
27.ls[remote-dir][local-file]:显示远程目录remote-dir,
并存入本地文件local-file。
28.macdef macro-name:定义一个宏,遇到macdef下的空行时,宏定义结束。
29.mdelete[remote-file]:删除远程主机文件。
30.mdir remote-files local-file:与dir类似,但可指定多个远程文件,如
:mdir *.o.*.zipoutfile 。
31.mget remote-files:传输多个远程文件。
32.mkdir dir-name:在远程主机中建一目录。
33.mls remote-file local-file:同nlist,但可指定多个文件名。
34.mode[modename]:将文件传输方式设置为modename, 缺省为stream方式。
35.modtime file-name:显示远程主机文件的最后修改时间。
36.mput local-file:将多个文件传输至远程主机。
37.newer file-name: 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近,则重传该文件。
38.nlist[remote-dir][local-file]:显示远程主机目录的文件清单,并存入本地硬盘的local-file。
39.nmap[inpattern outpattern]:设置文件名映射机制, 使得文件传输时,文件中的某些字符相互转换,
如:nmap $1.$2.$3[$1,$2].[$2,$3],则传输文件a1.a2.a3时,文件名变为a1,a2。 该命令特别适用于远程主机为非UNIX机的情况。
40.ntrans[inchars[outchars]]:设置文件名字符的翻译机制,如ntrans1R,则文件名LLL将变为RRR。
41.open host[port]:建立指定ftp服务器连接,可指定连接端口。
42.passive:进入被动传输方式。
43.prompt:设置多个文件传输时的交互提示。
44.proxy ftp-cmd:在次要控制连接中,执行一条ftp命令, 该命令允许连接两个ftp服务器,以在两个服务器间传输文件。第一条ftp命令必须为open,以首先建立两个服务器间的连接。
45.put local-file[remote-file]:将本地文件local-file传送至远程主机。
46.pwd:显示远程主机的当前工作目录。
47.quit:同bye,退出ftp会话。
48.quote arg1,arg2...:将参数逐字发至远程ftp服务器,如:quote
syst.
49.recv remote-file[local-file]:同get。
50.reget remote-file[local-file]:类似于get, 但若local-file存在,则从上次传输中断处续传。
51.rhelp[cmd-name]:请求获得远程主机的帮助。
52.rstatus[file-name]:若未指定文件名,则显示远程主机的状态, 否则显示文件状态。
53.rename[from][to]:更改远程主机文件名。
54.reset:清除回答队列。
55.restart marker:从指定的标志marker处,重新开始get或put,如:restart
130。
56.rmdir dir-name:删除远程主机目录。
57.runique:设置文件名只一性存储,若文件存在,则在原文件后加后缀.1, .2等。
58.send local-file[remote-file]:同put。
59.sendport:设置PORT命令的使用。
60.site arg1,arg2...:将参数作为SITE命令逐字发送至远程ftp主机。
61.size file-name:显示远程主机文件大小,如:site idle 7200。
62.status:显示当前ftp状态。
63.struct[struct-name]:将文件传输结构设置为struct-name,
缺省时使用stream结构。
64.sunique:将远程主机文件名存储设置为只一(与runique对应)。
65.system:显示远程主机的操作系统类型。
66.tenex:将文件传输类型设置为TENEX机的所需的类型。
67.tick:设置传输时的字节计数器。
68.trace:设置包跟踪。
69.type[type-name]:设置文件传输类型为type-name,缺省为ascii,如:type
binary,设置二进制传输方式。
70.umask[newmask]:将远程服务器的缺省umask设置为newmask,如:umask
3
71.user user-name[password][account]:向远程主机表明自己的身份,需要口令时,必须输入口令,如:user
anonymous my@email。
72.verbose:同命令行的-v参数,即设置详尽报告方式,ftp 服务器的所有响 应都将显示给用户,缺省为on.
73.?[cmd]:同help.
FTPD FTP服务器监视程序、FTP守护进程
FTPD是标准的FTP服务器监视程序(Daemon)。它用来应答由inetd接受的连接请求并把这些请求通知文件传输器。Unix系统上FTPD是个标准的组成部分.
FTP server FTP服务器
FTP服务器是Internet上的重要组成部分,它可以使用户通过FTP协议来做用户自己喜欢做的事情。FTP服务器目前有很多的版本和型号以及品牌。
但这些版本的安全也是相当受到重视的。他们都因某种错误配置或缺陷而存在有安全漏洞,最为严重的就算是wu-ftpd93年4月以前的那个版。
Anonymous FTP 匿名FTP
在网络中最常用的文件传输协议。允许用户使用Anonymous或FTP作为用户名以用户信箱做为口令(确切的说是任何带@的口令)登陆到系统。虽说匿名FTP本身
并不是个漏洞,因为匿名区域里放置有/etc/passwd和/etc/group文件,往往可能因为管理员配置上的大意造成潜在的安全隐患。
使用匿名的FTP,用户可以匿名登陆FTP服务器。登陆时需要用户提供完整的E-mail地址做为passwd,其实在很多站点上这个要求形同虚设,你只要在其中包含有@字节看起来像个E-mail地址就行了,主机不会对口令做任何效验的。
远程所提供FTP服务的主机在处理匿名用户的命令时,一般都会执行一个chroot命令让匿名者进入主机所允许的匿名FTP区域。然而为了支持匿名FTP
和用户FTP,FTP服务器要访问所有文件,也就证明了FTP服务器不是总在chroot环境中运行的。这个环节会让一些愚蠢的管理员不知所为而未曾理
会,很容易被有心者所利用而得到一个匿名FTP用户所不能得到的权限。
一般解决这个问题可以通过修改inetd的配置来替代直接启动FTP服务器,它执行chroot(就类似于chrootuid的程序),然后再启动服务器就可以了。
一般情况下,FTP只限于在匿名用户下访问,匿名用户有其正常的权限,在启动服务器前执行chroot就意味着匿名用户将受到限制。(注意:很多FTP服
务器在其建立匿名FTP系统中只单纯的依赖自己购买FTP服务器的销售说明书中所讲述的来做,而往往这些销售说明中一般都不会谈到漏洞和堵塞漏洞的方法,
这个大意是绝对致命的)。
如果说一个匿名用户在FTP服务器的匿名区域获得了一份不应该是匿名用户获得的文件,那么就说明了可能有内部客户将这个文件放置在匿名的FTP区域了。
在很多网络攻击事例中用匿名用户可以阅读到/etc/passwd文件这就是管理员很大错误表现。还有隐患是telnet到ftp21如果允许执行SITECHMOD和SITE
EXEC、/home的所有者是匿名FTP的用户,那么随便就可把权限设置成777或者更多的进行修改等等。
先下载FTP scanner 这个软件,我们需要用到它。
杀毒,安装好后,我们从开始菜单中的程序中找到FTP Scanner并运行它。
我们熟悉一下我们要使用的软件的界面。
:)
打开软件我们可以看到
Host 主机
Beginning 开始IP
下面有几个文本框
我们在这里填入我们要开始扫描的IP.
Ending 结束IP
下面有几个文本框
我们在这里填入我们结束扫描的IP.
在下面有一个
Threads 线程
我们可以根据网速来选择这里的线程数.
通常Moden上网选为50--70左右.
更快的话选到100个线程.
然后我们选择菜单Session 里的BeginFTP scan
就可以开始了扫描了..
:)
======================================
应用技巧:
我们可以在View 里的options选项里选择我们的扫描参数.
在Login config里
里的UserName 和Password我们通常不用更改.
但你也可以改动他.
比如你想扫描特定的帐号.比如扫描用户 Oracle密码也是Oracle的话
就改动这里的 UserName 和 Password
在IP Logging里
我们可以更改扫描结果存放的位置.
随便选择一个位置和文件名就可以了.
默认是存放在安装目录下面的iplog.txt文件.
======================================
台湾的机器我们干掉的太多了,伤及了很多平民网站.
在这里我对我以前的行为作出检讨.
这次,我们来日本看看。:)
相信大家不会不恨小日本吧.
去搜狐网站敲了一个“日本”,搜索一下,
找到1000多个相关网站。
然后,随便挑了一个:
www.jcbus.co.jp
ping www.jcbus.co.jp
得到它的IP。
210.143.99.80
我们来扫描
210.143.99.1-------210.143.99.254
因为我们不是对特定的主机来攻击.现在我们做的只是在一堆机器里面找.
呵呵:)
过了几分钟
结果出来了,找到了10台.
我们来到安装这个扫描器的目录下查看iplog.txt
可以看到.
210.143.99.21
210.143.99.68
210.143.99.80==*
210.143.99.94
210.143.99.121
210.143.99.130
210.143.99.189
210.143.99.175
210.143.99.200
210.143.99.249
运气不错
看到了吗?
www.jcbus.co.jp是可以匿名进去的.
我们就进这个看看吧.:)
C:/>ftp 210.143.99.80
Connected to ns.jcbus.co.jp. 220ns.jcbus.co.jp
FTP server (Versionwu-2.4.2-academ[BETA-15](1) Tue Jan 19 00 :22:43 GMT 1999)
ready.
User (ns.jcbus.co.jp:(none)):
呵呵 Wu-ftp 2.4.2?
好象有很大的漏洞哦.:)
不过不在我们今天的教程介绍范围.
我们用FTP进去看看.
User (210.143.99.200:(none)):ftp
331 Guest login ok, send your completee-mail
address as password.
Password: ftp@ ----(可以随便输入)
230-The response 'ftp' is not valid 230-Next
time please use your e-mail address asyour password
230- for example: joe@202.104.49.193
230Guest login ok, access restrictions apply.
ftp>
呵呵
先看看能不能去根目录.
ftp> cd /
250 CWD command successful.
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls(202.104.49.193,2643)
(0 bytes).
bin
cdrom
dev
devices
etc
....
....
....
ASCII Transfer complete.
ftp: 161 bytes received in 0.81Seconds0.20Kbytes/sec.
ftp>
呵呵
执行成功:)
今天运气不错.可能那个MM在想着我了.-----真恶心,:)
但在它的网页的目录里我没有写权限.:(
只好先把密码档先当下来.
ftp> get /etc/passwd
把密码档搞下来.
然后用小榕的流光提取用户.
26个用户.
挂上一个小字典跑.
几分钟过去后,
终于找到一个可以利用的shell了.
user: webmaster
passwd: web
呵呵
这个家伙真笨.
上载了一个脚本,后果嘛,就不用我多说了.
放上一段国歌,插上国旗,找了两个网友欣赏了一下.
1个小时后,网页恢复了.
我回去看了看ftp和webmaster都不能登陆了.
倒
早知道给他留几个后门.:(
这是一次关于允许匿名登陆的主机的简单入侵
是Redhat 4.2
其实我们可以发现.
NT系统的允许匿名登陆的主机更多
很多主机更离谱的是.anonymous竟然有到根目录和写的权限.
能够找到的更多. 不知道他们是怎么搞的.
通常可以找到的是Web是IIS4.0IIS3.0的NT.
国内的这样的机器真的不少.
不过我发现日本的redhat倒真的不少.有几个网段我扫描过的竟然清一色全部是redhat.
所需工具:
FTP scanner v2.1.48
下载地址: http://202.103.69.85/city/ftpscaner.zip 1.99M.
***为了你的安全,下载后,请先杀毒!***
=======================
我们这里说的允许匿名登陆的主机是说的匿名FTP登陆.
呵呵
大家也有可能连FTP是什么也不知道.
:)
我们先来看看有关它们的名词解释:
FTP (FileTransfer Protocol) 文件传送协议
FTP是在Internet网络上最早用于传输文件的一种通信协议,它是将本地计算机通过登录注册成为远程主机的客户端,通常我们将采用该协议传输文件的程序称为FTP软件。
使用FTP可以从Internet网络上获取远程主机的各类文件信息,包括公用程序、各类应用程序、情报信息等等。FTP支持ASCII与Binary两种传输模式,并且可以在两种模式之间切换。
FTP在实际文件传输中不需要对文件的内容进行修改或解释,也就是说进行的是明码的传输,这样就注定了其安全性的不可靠性。FTP运行在OSI模型的应用
层,并利用传输控制协议TCP在不同的主机之间提供可靠的数据传输。FTP在文件传输中支持断点再续,这样大幅度的减少了CPU和网络带宽的开销。利用
FTP做攻击也是网络攻击中最为普通的形式.
我们来看看他的相关命令.你也可以在Ms-dos下输入ftp -help 得到
******************************************
FTP的命令行格式为:ftp -v -d -i -n -g [主机名] ,
其中 -v 显示远程服务器的所有响应信息; -n 限制ftp的自动登录,即不使用;.n
etrc文件; -d 使用调试方式; -g 取消全局文件名。
FTP使用的内部命令如下(中括号表示可选项):
1.![cmd[args]]:在本地机中执行交互shell,exit回到ftp环境,如:!ls*.zip
2.$ macro-ame[args]: 执行宏定义macro-name。
3.account[password]: 提供登录远程系统成功后访问系统资源所需的补充口令。
4.append local-file[remote-file]:将本地文件追加到远程系统主机,若未指定远程系统文件名,则使用本地文件名。
5.ascii:使用ascii类型传输方式。
6.bell:每个命令执行完毕后计算机响铃一次。
7.bin:使用二进制文件传输方式。
8.bye:退出ftp会话过程。
9.case:在使用mget时,将远程主机文件名中的大写转为小写字母。
10.cd remote-dir:进入远程主机目录。
11.cdup:进入远程主机目录的父目录。
12.chmod mode file-name:将远程主机文件file-name的存取方式设置为mode,如:chmod
777 a.out。
13.close:中断与远程服务器的ftp会话(与open对应)。
14.cr:使用asscii方式传输文件时,将回车换行转换为回行。
15.delete remote-file:删除远程主机文件。
16.debug[debug-value]:设置调试方式, 显示发送至远程主机的每条命令,如:deb
up 3,若设为0,表示取消debug。
17.dir[remote-dir][local-file]:显示远程主机目录,并将结果存入本地文件
18.disconnection:同close。
19.form format:将文件传输方式设置为format,缺省为file方式。
20.get remote-file[local-file]: 将远程主机的文件remote-file传至本地硬盘的local-file。
21.glob:设置mdelete,mget,mput的文件名扩展,缺省时不扩展文件名,同命令行的-g参数。
22.hash:每传输1024字节,显示一个hash符号(#)。
23.help[cmd]:显示ftp内部命令cmd的帮助信息,如:helpget。
24.idle[seconds]:将远程服务器的休眠计时器设为[seconds]秒。
25.image:设置二进制传输方式(同binary)。
26.lcd[dir]:将本地工作目录切换至dir。
27.ls[remote-dir][local-file]:显示远程目录remote-dir,
并存入本地文件local-file。
28.macdef macro-name:定义一个宏,遇到macdef下的空行时,宏定义结束。
29.mdelete[remote-file]:删除远程主机文件。
30.mdir remote-files local-file:与dir类似,但可指定多个远程文件,如
:mdir *.o.*.zipoutfile 。
31.mget remote-files:传输多个远程文件。
32.mkdir dir-name:在远程主机中建一目录。
33.mls remote-file local-file:同nlist,但可指定多个文件名。
34.mode[modename]:将文件传输方式设置为modename, 缺省为stream方式。
35.modtime file-name:显示远程主机文件的最后修改时间。
36.mput local-file:将多个文件传输至远程主机。
37.newer file-name: 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近,则重传该文件。
38.nlist[remote-dir][local-file]:显示远程主机目录的文件清单,并存入本地硬盘的local-file。
39.nmap[inpattern outpattern]:设置文件名映射机制, 使得文件传输时,文件中的某些字符相互转换,
如:nmap $1.$2.$3[$1,$2].[$2,$3],则传输文件a1.a2.a3时,文件名变为a1,a2。 该命令特别适用于远程主机为非UNIX机的情况。
40.ntrans[inchars[outchars]]:设置文件名字符的翻译机制,如ntrans1R,则文件名LLL将变为RRR。
41.open host[port]:建立指定ftp服务器连接,可指定连接端口。
42.passive:进入被动传输方式。
43.prompt:设置多个文件传输时的交互提示。
44.proxy ftp-cmd:在次要控制连接中,执行一条ftp命令, 该命令允许连接两个ftp服务器,以在两个服务器间传输文件。第一条ftp命令必须为open,以首先建立两个服务器间的连接。
45.put local-file[remote-file]:将本地文件local-file传送至远程主机。
46.pwd:显示远程主机的当前工作目录。
47.quit:同bye,退出ftp会话。
48.quote arg1,arg2...:将参数逐字发至远程ftp服务器,如:quote
syst.
49.recv remote-file[local-file]:同get。
50.reget remote-file[local-file]:类似于get, 但若local-file存在,则从上次传输中断处续传。
51.rhelp[cmd-name]:请求获得远程主机的帮助。
52.rstatus[file-name]:若未指定文件名,则显示远程主机的状态, 否则显示文件状态。
53.rename[from][to]:更改远程主机文件名。
54.reset:清除回答队列。
55.restart marker:从指定的标志marker处,重新开始get或put,如:restart
130。
56.rmdir dir-name:删除远程主机目录。
57.runique:设置文件名只一性存储,若文件存在,则在原文件后加后缀.1, .2等。
58.send local-file[remote-file]:同put。
59.sendport:设置PORT命令的使用。
60.site arg1,arg2...:将参数作为SITE命令逐字发送至远程ftp主机。
61.size file-name:显示远程主机文件大小,如:site idle 7200。
62.status:显示当前ftp状态。
63.struct[struct-name]:将文件传输结构设置为struct-name,
缺省时使用stream结构。
64.sunique:将远程主机文件名存储设置为只一(与runique对应)。
65.system:显示远程主机的操作系统类型。
66.tenex:将文件传输类型设置为TENEX机的所需的类型。
67.tick:设置传输时的字节计数器。
68.trace:设置包跟踪。
69.type[type-name]:设置文件传输类型为type-name,缺省为ascii,如:type
binary,设置二进制传输方式。
70.umask[newmask]:将远程服务器的缺省umask设置为newmask,如:umask
3
71.user user-name[password][account]:向远程主机表明自己的身份,需要口令时,必须输入口令,如:user
anonymous my@email。
72.verbose:同命令行的-v参数,即设置详尽报告方式,ftp 服务器的所有响 应都将显示给用户,缺省为on.
73.?[cmd]:同help.
FTPD FTP服务器监视程序、FTP守护进程
FTPD是标准的FTP服务器监视程序(Daemon)。它用来应答由inetd接受的连接请求并把这些请求通知文件传输器。Unix系统上FTPD是个标准的组成部分.
FTP server FTP服务器
FTP服务器是Internet上的重要组成部分,它可以使用户通过FTP协议来做用户自己喜欢做的事情。FTP服务器目前有很多的版本和型号以及品牌。
但这些版本的安全也是相当受到重视的。他们都因某种错误配置或缺陷而存在有安全漏洞,最为严重的就算是wu-ftpd93年4月以前的那个版。
Anonymous FTP 匿名FTP
在网络中最常用的文件传输协议。允许用户使用Anonymous或FTP作为用户名以用户信箱做为口令(确切的说是任何带@的口令)登陆到系统。虽说匿名FTP本身
并不是个漏洞,因为匿名区域里放置有/etc/passwd和/etc/group文件,往往可能因为管理员配置上的大意造成潜在的安全隐患。
使用匿名的FTP,用户可以匿名登陆FTP服务器。登陆时需要用户提供完整的E-mail地址做为passwd,其实在很多站点上这个要求形同虚设,你只要在其中包含有@字节看起来像个E-mail地址就行了,主机不会对口令做任何效验的。
远程所提供FTP服务的主机在处理匿名用户的命令时,一般都会执行一个chroot命令让匿名者进入主机所允许的匿名FTP区域。然而为了支持匿名FTP
和用户FTP,FTP服务器要访问所有文件,也就证明了FTP服务器不是总在chroot环境中运行的。这个环节会让一些愚蠢的管理员不知所为而未曾理
会,很容易被有心者所利用而得到一个匿名FTP用户所不能得到的权限。
一般解决这个问题可以通过修改inetd的配置来替代直接启动FTP服务器,它执行chroot(就类似于chrootuid的程序),然后再启动服务器就可以了。
一般情况下,FTP只限于在匿名用户下访问,匿名用户有其正常的权限,在启动服务器前执行chroot就意味着匿名用户将受到限制。(注意:很多FTP服
务器在其建立匿名FTP系统中只单纯的依赖自己购买FTP服务器的销售说明书中所讲述的来做,而往往这些销售说明中一般都不会谈到漏洞和堵塞漏洞的方法,
这个大意是绝对致命的)。
如果说一个匿名用户在FTP服务器的匿名区域获得了一份不应该是匿名用户获得的文件,那么就说明了可能有内部客户将这个文件放置在匿名的FTP区域了。
在很多网络攻击事例中用匿名用户可以阅读到/etc/passwd文件这就是管理员很大错误表现。还有隐患是telnet到ftp21如果允许执行SITECHMOD和SITE
EXEC、/home的所有者是匿名FTP的用户,那么随便就可把权限设置成777或者更多的进行修改等等。
先下载FTP scanner 这个软件,我们需要用到它。
杀毒,安装好后,我们从开始菜单中的程序中找到FTP Scanner并运行它。
我们熟悉一下我们要使用的软件的界面。
:)
打开软件我们可以看到
Host 主机
Beginning 开始IP
下面有几个文本框
我们在这里填入我们要开始扫描的IP.
Ending 结束IP
下面有几个文本框
我们在这里填入我们结束扫描的IP.
在下面有一个
Threads 线程
我们可以根据网速来选择这里的线程数.
通常Moden上网选为50--70左右.
更快的话选到100个线程.
然后我们选择菜单Session 里的BeginFTP scan
就可以开始了扫描了..
:)
======================================
应用技巧:
我们可以在View 里的options选项里选择我们的扫描参数.
在Login config里
里的UserName 和Password我们通常不用更改.
但你也可以改动他.
比如你想扫描特定的帐号.比如扫描用户 Oracle密码也是Oracle的话
就改动这里的 UserName 和 Password
在IP Logging里
我们可以更改扫描结果存放的位置.
随便选择一个位置和文件名就可以了.
默认是存放在安装目录下面的iplog.txt文件.
======================================
台湾的机器我们干掉的太多了,伤及了很多平民网站.
在这里我对我以前的行为作出检讨.
这次,我们来日本看看。:)
相信大家不会不恨小日本吧.
去搜狐网站敲了一个“日本”,搜索一下,
找到1000多个相关网站。
然后,随便挑了一个:
www.jcbus.co.jp
ping www.jcbus.co.jp
得到它的IP。
210.143.99.80
我们来扫描
210.143.99.1-------210.143.99.254
因为我们不是对特定的主机来攻击.现在我们做的只是在一堆机器里面找.
呵呵:)
过了几分钟
结果出来了,找到了10台.
我们来到安装这个扫描器的目录下查看iplog.txt
可以看到.
210.143.99.21
210.143.99.68
210.143.99.80==*
210.143.99.94
210.143.99.121
210.143.99.130
210.143.99.189
210.143.99.175
210.143.99.200
210.143.99.249
运气不错
看到了吗?
www.jcbus.co.jp是可以匿名进去的.
我们就进这个看看吧.:)
C:/>ftp 210.143.99.80
Connected to ns.jcbus.co.jp. 220ns.jcbus.co.jp
FTP server (Versionwu-2.4.2-academ[BETA-15](1) Tue Jan 19 00 :22:43 GMT 1999)
ready.
User (ns.jcbus.co.jp:(none)):
呵呵 Wu-ftp 2.4.2?
好象有很大的漏洞哦.:)
不过不在我们今天的教程介绍范围.
我们用FTP进去看看.
User (210.143.99.200:(none)):ftp
331 Guest login ok, send your completee-mail
address as password.
Password: ftp@ ----(可以随便输入)
230-The response 'ftp' is not valid 230-Next
time please use your e-mail address asyour password
230- for example: joe@202.104.49.193
230Guest login ok, access restrictions apply.
ftp>
呵呵
先看看能不能去根目录.
ftp> cd /
250 CWD command successful.
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls(202.104.49.193,2643)
(0 bytes).
bin
cdrom
dev
devices
etc
....
....
....
ASCII Transfer complete.
ftp: 161 bytes received in 0.81Seconds0.20Kbytes/sec.
ftp>
呵呵
执行成功:)
今天运气不错.可能那个MM在想着我了.-----真恶心,:)
但在它的网页的目录里我没有写权限.:(
只好先把密码档先当下来.
ftp> get /etc/passwd
把密码档搞下来.
然后用小榕的流光提取用户.
26个用户.
挂上一个小字典跑.
几分钟过去后,
终于找到一个可以利用的shell了.
user: webmaster
passwd: web
呵呵
这个家伙真笨.
上载了一个脚本,后果嘛,就不用我多说了.
放上一段国歌,插上国旗,找了两个网友欣赏了一下.
1个小时后,网页恢复了.
我回去看了看ftp和webmaster都不能登陆了.
倒
早知道给他留几个后门.:(
这是一次关于允许匿名登陆的主机的简单入侵
是Redhat 4.2
其实我们可以发现.
NT系统的允许匿名登陆的主机更多
很多主机更离谱的是.anonymous竟然有到根目录和写的权限.
能够找到的更多. 不知道他们是怎么搞的.
通常可以找到的是Web是IIS4.0IIS3.0的NT.
国内的这样的机器真的不少.
不过我发现日本的redhat倒真的不少.有几个网段我扫描过的竟然清一色全部是redhat.