注册
登录
| 关键词： 帐号 chobits SERV 工具 管理员 2.0 任意 权限 下面 运行 |
在web shell和cmd shell模拟SERV-U管理员向SERV-U添加、删除任意帐号的工具chobits2.0 BY 影子，21EKITTY 前段时间动网漏洞在网上闹得沸沸扬扬，ASP木马在网上到处泛滥。那么怎么利用ASP木马来渗透服务器呢？在下左思右想，在高人的指点下完成能在WEB SHELL或是CMD SHELL能模拟SERV-U管理员向SERV-U添加、删除任意帐号的工具chobits2.0，在此得感谢蓝蓝，longkeyy. 此为一个仅32K大小的软件，不要看他这么小，却能像SERV-U管理员一样能向SERV-U添加和删除FTP帐号，下载地址：http://www.tshoi.com/down.asp。首先我们来看一看此工具的界面 F:\11>chobits2.0 Thanks 21EKITTY,yingzi and longkeyy by chobits! I love FANGJIA very much! Website:www.tshoi.com! Usage: chobits2.0 [-i ip] [-u user] [-p pass] [-a patch] <-d user> e.g.: chobits2.0 -i 127.0.0.1 -u ok -p kiss -a d: chobits2.0 -i 127.0.0.1 -d ok F:\11> 这个工具的操作说明这里写得不是很清楚，我来为大家解释一下。此工具是个DOS下运行的，他有五个参数： -i 此参数为SERV-U所在的服务器的IP地址； -u 你要添加的FTP帐号； -p 你要添加的FTP帐号的密码； -a你要添加的FTP帐号所在的盘符； -d 你要删除的FTP帐号。 下面我做一下例子（因没有肉机试，所以我就用自己的机子实验）： 打开SERV-U管理员，查看一下当前的配置，我的SERV-U如下面所示： 很干净的一个SERV-U 好，下面我们来运行chobits2.0向SERV-U添加帐号， 运行命令：chobits2.0 –i 192.168.1.7 –u test –p kissfang –a c: 意思是向SERV-U添加一个密码为kissfang的test帐号，盘符在C：盘 来我们看看SERV-U管理员有什么变化，如图 看到没有，test帐号已经加上去了，此帐号的权限是系统管理员的权限呢，而以还有执行权限，看到这里，大家想到了什么呢， 对利用这工具进行权限提升，向系统添加帐号（因为此文章主要是介绍软件，所以怎么向系统添加帐号就略了） 好我们再用它来向添加一个能主目录在D：盘的帐号 命令：chobits2.0 –i 192.168.1.7 –u chobits –p kissfang –a d: 再来看看SERV-U管理员的截图 添加chobits帐号成功，可以用此工具模拟SERV-U添加任意目录的任意FTP帐号，就看你的心情了。 好，下面看看怎么样用此工具来删除FTP帐号，命令很简单： chobits2.0 –i 192.168.1.7 –d chobits 再来看看SERV-U管理员的截图 成功删除chobits帐号。 此工具在海洋木马+win2003+serv-u5.100测试下也能运行正常。 禁止利用此软件做违法的事，由此软件引起的法律纠纷与本人无关。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
