FTP Hacking

Teknik yang di gunakan dalam tulisan ini adalah memanfaatkan bug yang terdapat pada soft WS FTP, kelemahannya adalah dimana WS FTP ini menyimpan log dari username dan password di file ws_ftp.ini

Bagaimana kita bisa mendapatkan ws_ftp.ini? ya salah satu caranya adalah dengan memanfaatkan site pencari yaitu www.google.com dengan keywordnya adalah inurl:WS_FTP.ini

nah disitu lah kita bisa mendapatkan korban, kita bisa mendapatkan username dan password pada di site yang disediakan di log itu, setelah itu anda mencari pwd (itu merupakan password dari ftp itu) password yang kita dapat masih dalam keadaan encrpty kita bisa menggunakan bantuan dari site http://decipherskull.50megs.com/ untuk mendecrypt password tersebut dengan memasukan pwd=....
contoh : PWD=V890834DDE81900C6CAE0CC8A78428E9EAAA9966E6B6F4141427172

Setelah mendapatkannya Anda dapat mencoba login dengan aplikasi ftp client seperti cuteftp, filezilla dan sebainya