Serv-u Ftp server(以下简称Serv-u)是一个应用比较广泛的Ftp Server,功能强大,使用方便,Serv-u>3.x版本存在本地权限提升漏洞,使用guest权限结合Exp可以以system权限运行程序,通过Webshell结合Exp提升权限已经成了很常用提升方法。
漏洞简介:
漏洞是使用Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u>3.x版本默认本地管理端口是:43958,默认管理员:LocalAdministrator,默认密码:#l@$ak#.lk;0@P,这是集成在Serv-u内部的,可以以Guest权限来进行连接,对Serv-u进行管理。
防止办法和对策:
一般防止方法:设置目录权限,通过去掉Web目录iusr用户的执行权限来防止使用Webshell来运行Exp程序。
对策:这种方法有一定的局限性,需要设置的目录很多,不能有一点疏漏,比如我就发现很多虚拟主机在C:\Documents and Settings\All Users\ Documents目录以及下边几个子目录Documents没有设置权限,导致可以在这个目录上传并运行Exp,这种目录还有x:\php,x:\perl等,因为这种目录都是everyone完全控制的。有些主机还支持php,pl,aspx等,这简直就是服务器的Serv-U灾难,^_^,运行程序更加方便。
高级一点的防止办法:修改Serv-u管理端口,用Ultraedit打开ServUDaemon.exe查找B6AB(43958的16进制),替换成自己定义的端口比如3930(12345),打开ServUAdmin.exe找到最后一个B6AB替换成3930(12345),启动Serv-u,现在本地管理端口就成了12345了:
TCP 127.0.0.1:12345 0.0.0.0:0 LISTENING
对策:对付这种也很简单,netstat –an,就能看到端口了,有人说netstat无法运行,其实你再上传个netstat.exe到可执行目录运行就ok了,然后修改一下Exp编译,上传运行就好了,我修改了一个可以自定义端口的Exp,运行格式:
USAGE: serv-u.exe port "command"
Example: serv-u.exe 43958 "net user xl xiaoxue /add"
更高级的防止办法:修改管理员名和密码,用Ultraedit打开ServUDaemon.exe查找Ascii:LocalAdministrator,和#l@$ak#.lk;0@P,修改成等长度的其它字符就可以了,ServUAdmin.exe也一样处理。
对策:这下默认的管理员连接不上了,还有办法么?嘿嘿,有的管理员安装Serv-u都是使用默认目录C:\Program Files\Serv-U安装,这个目录虽然不能写,也不能修改,但是默认iusr是可以读的,我们可以用webshell来下载ServUDaemon.exe,用Ultraedit打开分析一下,Serv-U的帐号密码就到手了,修改Exp编译上传运行,我们又胜利了。
终极防御:
1.设置好目录权限,不要疏忽大意;
2.Serv-U最好不要使用默认安装路径,设置Serv-U目录的权限,只有管理员才能访问;
3.用我介绍的办法修改Serv-U的默认管理员名字和密码,喜欢的话端口也可以改掉。
分享到:
相关推荐
Serv-U FTP Server V6.0.0.2_绿色汉化特别版Serv-U FTP Server V6.0.0.2_绿色汉化特别版Serv-U FTP Server V6.0.0.2_绿色汉化特别版Serv-U FTP Server V6.0.0.2_绿色汉化特别版Serv-U FTP Server V6.0.0.2_绿色汉化...
Serv-U FTP Server v6.4.0.6 汉化特别版(吕达嵘)
serv-u ftp serverv6.3.0.0 汉化绿色破解版是非常经典的版本,搭建FTP非常方便,永久使用。
Serv-U FTP Server V6.3.0.1 汉化绿色破解版
Serv-U FTP Server v15.1.6破解版 1、在IPv和IPv6网络中安全传输敏感的商业文件 2、通过Web界面,远程集中和管理文件传输 3、自动化文件传输操作,可以节省时间和资源 4、简化文件上传与下载的Web客户端和移动设备 5...
最新版Serv-U FTP Server V9.0.0.5绿色破解版,绿色破解版
Serv-U FTP Server Platinum v15.0.1.20 简体中文特别版 自己已经测试安装,绝对可以正常使用。
Serv-U FTP Server v7.0.0.2 汉化版Serv-U FTP Server v7.0.0.2 汉化版Serv-U FTP Server v7.0.0.2 汉化版Serv-U FTP Server v7.0.0.2 汉化版Serv-U FTP Server v7.0.0.2 汉化版Serv-U FTP Server v7.0.0.2 汉化版...
Serv-U FTP Server v15.0官方中文破解版(含32位和64位激活注册授权码) 32位与64位都有,亲自验证,自编说明,可以长久使用和收藏的版本。 随便安装在哪个位置都可完美破解。
Serv-U 是一种被广泛运用的FTP服务器端软件,支持 9x/ME/ NT/2K 等全Windows系列。它设置简单,功能强大,性能稳定。 FTP 服务器用户通过它用 FTP协议能在 internet上共享文件。 它并不是简单地提供文件的下载,还为...
Serv-U FTP Server(FTP服务器软件) v14.0.0.6 破解版
FTP这个很好用我就用这个呵呵 FTP这个很好用我就用这个呵呵 FTP这个很好用我就用这个呵呵 FTP这个很好用我就用这个呵呵
Serv-U FTP Server 6.3.0.1 final Serv-U 是一种被广泛运用的FTP服务器端软件,支持 9x/ME/ NT/2K 等全Windows系列。它设置简单,功能强大,性能稳定。 FTP 服务器用户通过它用 FTP协议能在 internet上共享文件。 ...
安装 ------------ 运行自解压的 ServUSetup.exe 文件,解除压缩并安装 Serv-U。 安装向导将引导您完成安装过程。 请经常检查我们的网站是否有新版升级。 我们计划在未来的版本推出若干增强功能.
FTP Serv-U , 一个最多人使用的 FTP 架站软件,想要架一个 FTP 站,使用它非常合适及方便,FTP Serv-U 让您在 Windows 底下,轻松的架起一个强大的 FTP 服务器,它提供的保全设定包括密码、使用者权限、使用者 IP ...
Serv-U FTP Server 6.4.0.6 final 含注册码,版本不算新,但小巧好用,文件不大,好管理
FTP Serv-U是现在市场上功能强大,使用简单的FTP服务器软件,也是目前国内应用最多的FTP服务器软件。其优势在于可以结合自己的FTP客户端可以修改FTP密码、控制带宽、控制连接数量、和Win2000/2003 Ad集成、ODBC...
Serv-U FTP Server 6.0.0.2 汉化破解版
Serv-U FTP Server v6.0.0.2 final 汉化破解版 简单好用的Serv-U FTP Server v6.0.0.2 final 汉化破解版,已经很少见了,值得收藏。