知已知彼百战不殆 Serv-U攻防全攻略

　　2. Serv-U FTP服务器MDTM命令远程缓冲区溢出漏洞攻防实战

　　关于这个漏洞的利用程序，笔者在网上找到了三个不同的版本，下面给大家看下我最常用的吧，如图3:

图3

　　从图可以看出这个漏洞需要账号密码，所以利用这个漏洞的前提嘛就是得到账号密码了.当然，一般人是配合几个漏洞来入侵的，比如许多论坛以前公开了好多FTP的账号密码什么的，还有好多FTP是弱口令，用扫描器一扫一大堆，呵，怕了吧!还是给大家看个入侵的实例图，分别如图4和5:

图4

图5

　　防范，最简单的就是升级到新版本，在5.0.0.4的版本中此漏洞已经修补!
   
      3.Serv-U FTP Server远程/本地提升权限缺陷攻防实战

　　这里我们首先要获得一个webshell，至于如何获得，可以利用上传漏洞啊等等，就一笔带过。下图的webshell没有了运行系统命令的权限，却还是可以看到他的FTP的版本和用户的配置文件并且可以修改这个配置文件，如图6:

图6

　　接下去的事就是在后面加个我们恶意构造的具有运行权限目录在系统盘C盘并且权限为系统管理员的用户hacker且密码为我们设的123456，然后我们在命令行下FTP登录以后就可以提升权限，具体过程可以参考下图，如图7:

图7

　　看到Exec command successful的提示了吗?呵呵，这个时候服务器上会多出一个xyskytest管理员来。到这里，一台服务器就这样被我成功的控制了。这个漏洞其实就是修改配置文件造成的，如果我们在配置的时候把信息写入注册表或者把配置文件所在的目录设一下访问权限，就可以防止这样的漏洞了。

• 收藏此页到 IE收藏夹 POCO网摘 [365Key] [ViVi] 百度藏搜 和讯网摘 天极网摘 狐摘 向您的朋友推荐此文章
• 转载请注明来源：文章大全 网址：http://www.itlearner.com/article/
• 文章关键词：Serv-U
• 如意搜索搜索更多内容：知已知彼百战不殆 Serv-U攻防全攻略
• 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系我们，我们会尽快予以更正。

• 上一篇文章：中国的姓氏图腾
• 下一篇文章：Access开发人员常犯错误
• 查看2006年9月的文章归档