Serv-U得到管理员密码新招
来源：asp之家 发布时间：2009-12-05 19:15:00
有时候我们在获得WebShell后很高兴地用Serv-U的本地权限提升漏洞来实现完全控制肉鸡的目的，但总会出错。我们在WebShell输入的命令一般是这样的：
D:WEBsu.exe “net user 1 1 /add”
很多情况下不能成功，一般会返回如下的信息：
<220 Serv-U FTP Server v6.0 for WinSock ready...
>USER LocalAdministrator
<331 User name okay， need password.
>PASS #l@$ak#.lk;0@P
<530 Not logged in.
这样的情况是因为管理员修改了默认的Serv-U的管理员账户或密码，无法登陆自然不能提升权限。遇到这样的情况估计很多朋友都会退缩吧?其实我们有办法继续利用Serv-U提升权限的。
有兴趣的朋友可以用UE或者WinHex等十六进制编辑器打开Serv-U的管理程序：ServUAdmin.exe，仔细的话你会发现里面其实是存储着管理员的账户和密码的，那如何得到这个账户和密码呢?有三种方法：
首先是改了密码没改账户的情况。我们可以直接用UE打开ServUAdmin.exe，搜索账户名“LocalAdministrator”，紧着着账户后面的字符串就是密码。一般是这样的格式：LocalAdministrator.password.Globl……，其中Password就是我们需要的密码了。
第二种方法是改了账户没改密码的情况。这种情况很少见，一般人相信都不会这么修改吧?我们只需要搜索密码就行了，同上。
第三种方法是通用的，直接打开同版本的两个ServUAdmin.exe，在有默认密码的ServUAdmin.exe里找到密码存放的地址，直接到目标机器上的ServUAdmin.exe中查询该地址就能找到密码和账户了。
得到密码后如果服务器支持PHP，可以用wofeiwo的Serv-U本地权限提升PHP脚本实现权限提升，因为里面的账户和密码是可以修改的;或者直接利用臭要饭的Serv-U本地权限生成器生成需要的程序，再用UE修改即可。
相信这个方法公布后，网络上又会有一批服务器倒下，希望大家适可而止。
0
投稿猜你喜欢
- 在2006年6月的美国《连线》杂志上，该杂志的记者Jeff Howe（杰夫.豪）首次推出了众包（Crowdsourcing）的概念，Howe
一.背景:arm linux的内核版本是3.13.0二.准备工作添加alsa驱动到内核中,也就是在编译内核的时候加入以下选项:接下来就重新编- 北京时间11月5日消息，据国外媒体报道，Glancy Binkow & Goldberg LLP律师事务所于近日代表从2006年11
- 很多站长一天发200个论坛，也有站长一天内2个网上线。当然啦，勤能补拙是真理，但是不能把自己累死啊，这么累做包身工都比做网站赚钱啊！今天小弟
- 通过对“大龄文艺女青年之歌”的成功炒作，使邵美女迅速走红。精准的多点切入为这次炒作奠定了良好的基础，准确把握受众心里更是这次营销成功的核心。
- 随着Iphone在国内大行其道，越来越多的开发者涌入iOS开发大军 中，但都苦于没有苹果机，本文即将介绍WIN虚拟MAC的教程。一、工具：
- 昨天在听AdSense的一个网络会议的时候，主讲人提到了一个提高Adsense广告相关度的技巧，可供那些感觉广告匹配度不高、广告点击率低的A
- 今个做开发用xampp的时候发现apache不能启动了，查一下log，发现端口冲突了[Apache] Problem detec
- 11月12日，据境外媒体报道，比尔·盖茨（Bill Gates）近日表示，华尔街高管们的薪水“通常
- 首先，要明白一个问题。我们现在要做的谷歌还是百度。就我个人经验而言，做WordPress博客，谷歌是比较好做的，收录也是最快做多的。但是，很
- 如果把谷歌比作美国政府，那么进入该公司企业产品管理部门总监尼古拉斯·福克斯(Nicholas Fox)笔记本中的数据，就称得上“最高 *
- 关闭SeLinuxsetenforce 0永久关闭：vi /etc/selinux/config关闭防火墙systemctl stop fi
- Linux 允许进程查询内核以获得其父进程的 PID，或者其任何子进程的执行状态。例如，进程可以创建一个子进程来执行特定的任务，然后调用诸如
- Exchange Server2007 已经面市将近一年了，相信大家一定对它的强大功能已经有所体验了，其中值得我们关注的就是Exchange
- 投放 AdSense 广告以后，通过对网站和广告的优化，可以有效提高您的广告收入，同时提升网站的用户体验。首先，广告收入最根本的是展示量，所
- 一、注册Google AdSense{$ggas_text$}单击申请按纽：开始注册：请在继续前确认所有信息都是正确的。在此之后不能更改付款
- 作为一个成长中的二流站长，说实话我做网站的目的就是为了赚钱，所以刚一开始我选择了做垃圾站。因为垃圾站能够短期内带来大量的流量，从而在短期内就
- 这个话题算是老生常谈了，看过的老鸟们自然不用说，但别忘记了还有不少刚接触电脑的朋友，他们对于Windows系统的清理思想还不是清楚，所以本文
- 常在网上飘，哪能不挨刀？相信大家在浏览网页的时候都碰到过404、403之类的错误报告，不管为什么反正就是网页打不开了。其实这些都是服务器接到
- 究竟什么是邮件服务器呢？邮件服务器提供了邮件系统的基本结构，包括邮件传输、邮件分发、邮件存储等功能，以确保邮件能够发送到Internet网络
