Archive

Fawn

CTF/HTB2026. 4. 6. 16:58

Fawn

1. Target Overview (머신 요약)Target Name: FawnOS: Unix/LinuxDifficulty: Tier 0 (Starting Point)Vulnerability: Anonymous FTP Login (비인가 익명 접근 허용), Insecure Protocol (평문 전송 프로토콜 사용)Attack Vector: FTP Misconfiguration (잘못된 권한 및 인증 설정)2. 핵심 개념 총정리① FTP (File Transfer Protocol)네트워크 환경에서 클라이언트와 서버 간에 파일을 송수신하기 위해 고안된 표준 프로토콜데이터 전송 제어를 위한 21/tcp(Control Port)와 실제 데이터 전송을 위한 20/tcp(Data Port)를 분리하여 사용보안 취약..