> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/explotacion/windows/target-microsoft-iis-ftp.md).
# Target Microsoft IIS FTP
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Escaneo de puertos con Nmap
En este laboratorio, nos centraremos en el servidor FTP, por lo que podemos limitar nuestro escaneo de Nmap a los puertos 21 y 80.
La raz贸n por la que tambi茅n realizamos un an谩lisis de Nmap en el servidor web es que, en la mayor铆a de los casos, el servidor FTP se utiliza para transferir archivos hacia y desde el directorio del servidor web. Por lo tanto, si logramos acceder al servidor FTP, podr铆amos acceder al directorio del servidor web de Microsoft IIS.
Podemos identificar vulnerabilidades o configuraciones incorrectas en el servidor FTP realizando un an谩lisis de scripts de Nmap con la opci贸n predeterminada. Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sV -sC -p21,80 demo.ine.local
```
Como se muestra en la siguiente captura de pantalla, el escaneo del script Nmap predeterminado no revela ninguna informaci贸n 煤til que pueda usarse para la explotaci贸n.
**Paso 4:** Acceso FTP an贸nimo
En ciertos casos, se puede habilitar el acceso an贸nimo al servidor FTP, lo que nos permite iniciar sesi贸n en el servidor FTP sin proporcionar ninguna credencial leg铆tima.
Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
ftp demo.ine.local 21
```
Como se muestra en la siguiente captura de pantalla, cuando se le solicita el nombre de usuario y la contrase帽a, puede usar las credenciales **an贸nimas/an贸nimas** para verificar si se permiten inicios de sesi贸n an贸nimos.
En este caso, parece que el servidor FTP no permite inicios de sesi贸n an贸nimos. Por lo tanto, tendremos que explorar otras t茅cnicas para explotarlo.
**Paso 5:** Fuerza bruta de FTP
La siguiente t茅cnica que podemos realizar es un ataque de fuerza bruta en el servidor FTP para identificar credenciales de cuentas de usuario leg铆timas en el sistema de destino que se puedan usar para autenticarse en el servidor FTP y, en consecuencia, en el sistema.
Podemos usar la herramienta Hydra para realizar un ataque FTP de fuerza bruta. Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
hydra -L /usr/share/wordlists/metasploit/unix_users.txt -P /usr/share/wordlists/metasploit/unix_passwords.txt demo.ine.local ftp
```
Como se muestra en la siguiente captura de pantalla, despu茅s de un par de minutos podemos identificar la contrase帽a de la cuenta de **Administrador** , que en este caso es **vagrant** .
Ahora podemos utilizar estas credenciales que hemos obtenido para autenticarnos en el servidor FTP, esto lo podemos hacer ejecutando el siguiente comando:
**Dominio:**
```
ftp demo.ine.local 21
```
Como se muestra en la siguiente captura de pantalla, cuando se le solicita el nombre de usuario y la contrase帽a, puede usar las credenciales **Administrador/vagrant** .
En este caso, la autenticaci贸n es exitosa y, como resultado, podemos ver el contenido del directorio FTP, que en este caso, parece ser el directorio del servidor web de Microsoft IIS.
Esto significa que podemos realizar cambios en la aplicaci贸n web alojada en Microsoft IIS.
Alternativamente, tambi茅n podemos generar y cargar un shell inverso o web .asp en el directorio del servidor web de Microsoft IIS para obtener acceso remoto al sistema de destino.
#### Conclusi贸n
En este laboratorio, exploramos el proceso de verificaci贸n de acceso an贸nimo y realizaci贸n de un ataque de fuerza bruta en el servidor FTP que se ejecuta en el destino de Windows.