[ 호스트 기반 모의 해킹 ] FTP 취약점 공격
이번에는 FTP 취약점 공격 하는 법을 알아보자. FTP 취약점 공격- FTP 접근이 가능한가 - 계정 정보 / 로그인 - 어떤 파일을 업로드/다운로드 할 수 있는가> 업로드된 파일은 어느 경로에 저장되는가> 어떤 네트워크 서비스가 업로드 된 파일을 접근하고 실행할 수 있는가 - 악성 파일 업로드> 리버스 쉘 - /usr/share/webshells/php/php-reverse-shell.php - 파일 실행 -> FTP가 아닌 다른 서비스> http:///php-reverse-shell.php - 파일 다운로드 및 데이터 추출> ftp> get secrets.txt FTP를 이용해서 file upload가 가능HTTP를 이용해서 file execution (파일 실행)이 가능FTP를 이용해서 pay..
