forum.haker.edu.pl

Witam, nie wiem zbytnio jak to nazwać. Moje pytanie jest następujące. Czy za pomocą kaliego da się jakoś wyciągnąć jaki jest login do danej strony www poprzez połączenie ftp. Czy w grę wchodzi tylko i wyłącznie zgadywanie?

To zalezy co to za serwer FTP. Na niekyorych mozna probowac sql injection i wyciagnac w ten sposob wszystkie loginy i hasla - jednak szansa ze server nie jest przed tym zabezpieczony jest mala.

Druga opcja to bruteforce loginu i patrzenie na response servera(i to tez tylko jesli server rozroznia bledny login/bledne haslo).

Oki dzięki za dopowiedz, a gdzie można sprawdzić odpowiedzi serwera?

Najprosciej wtyczka do przegladarku np. Firebug(pod firefoxa). W chrome klawisz f12 i network.

Moim zdaniem brute-force loginu+hasła, ale to za bardzo złożone. Można sprawdzić jeszcze czy konto gościa jest włączone (anonymous). Ewentualnie jak znajdziesz jakiś skrypt z błędami na stronie i wywali on błąd to często wyrzuca ścieżkę do folderu z plikami strony. W niej często na początku znajduje się login użytkownika hostingu. Czasem jest on taki sam jak login do FTP. Jeśli wiesz jaki działa serwer FTP i wersja na serwerze (łącząc się przez konsole lub skanując skanerem portów np NMAP), możesz pobrać go i sprawdzić jak domyślnie jest skonfigurowany i czy w przypadku podania złego loginu wyświetla taką samą informacje jak w przypadku dobrego loginu.

W ten sposób mógłbyś oceniać czy login w systemie FTP takowy istnieje czy też nie.

Przykładowo

Tylko, że większość stron ma wyłączone bądź zabezpieczone httaccess inedxowanie więc to nie przejdzie. Chyba, że chodzi Ci o samą ścieżkę, ale to powiem Ci że pierwsze słysze żeby ktoś nazywał folder httdocs swoim loginem

Dziwne, bo to jest domyślna konfiguracja większości dużych hostingów w Polsce... Widać to czasem po błędach PHP na stronach internetowych, jeśli ich wyświetlanie jest włączone. Z tej ścieżki do błędnego skryptu czasem, można wyczytać nazwę użytkownika i często się zdarza że taki sam jest tworzony startowy użytkownik do FTP. W sumie tak jak piszesz, każdy przypadek jest inny i należy rozpatrywać go jednostkowo.