一次Serv-u下的提权(适合初学提权的朋友)

来源:百度文库 编辑:神马文学网 时间:2024/03/29 15:23:06
作者:龙儿心晓发过来一个shell说提权,我看下了,su目录有可修改权限,不记得上次碰到su目录有修改权限是什么时候了。su版本6.0的,用webshell大马默认的提权脚本进行提权不成功,以为是密码修改了。于是下载ServUDaemon.exe,用serv-u提权综合工具读取密码,默认密码没有修改,这就怪了,于是传了aspx大马,提示目标及其拒绝无法连接,用户没有加上去。用默认提权脚本就放弃了,于是回到su目录,看了下su具体版本,从网上下载了这个版本机装了一下,新建域,加了一个有system权限的su用户,修改ServUDaemon.ini,连接su,quote site exec “”添加账户。连接终端。 ps:服务器装有pcAnywhere,我本机装pcAnywhere出错,也就没用pcAnywhere提权。
本文转自 ☆★ 包罗万象网★☆ - http://www.baoluowanxiang.com 转载请注明出处,侵权必究!
原文链接:http://www.baoluowanxiang.com/a/net-offense/2010/0419/518.html