华众虚拟主机提权srevu是怎么提权?

华众虚拟主机提权  时间:2022-02-07  阅读:()

srevu是怎么提权?

漏洞是使用Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u>3.x版本默认本地管理端口是:43958,默认管理员:LocalAdministrator,默认密码:#l@$ak#.lk;0@P,这是集成在Serv-u内部的,可以以Guest权限来进行连接,对Serv-u进行管理。 防止办法和对策: 一般防止方法:设置目录权限,通过去掉Web目录iusr用户的执行权限来防止使用Webshell来运行Exp程序。 对策:这种方法有一定的局限性,需要设置的目录很多,不能有一点疏漏,比如我就发现很多虚拟主机在C:Documents and SettingsAll Users Documents目录以及下边几个子目录Documents没有设置权限,导致可以在这个目录上传并运行Exp,这种目录还有x:php,x:perl等,因为这种目录都是everyone完全控制的。有些主机还支持php,pl,aspx等,这简直就是服务器的Serv-U灾难,运行程序更加方便。 高级一点的防止办法:修改Serv-u管理端口,用Ultraedit打开ServUDaemon.exe查找B6AB(43958的16进制),替换成自己定义的端口比如3930(12345),打开ServUAdmin.exe找到最后一个B6AB替换成3930(12345),启动Serv-u,现在本地管理端口就成了12345了: TCP 127.0.0.1:12345 0.0.0.0:0 LISTENING 对策:对付这种也很简单stat –an,就能看到端口了,有人stat无法运行,其实你再上传stat.exe到可执行目录运行就ok了,然后修改一下Exp编译,上传运行就好了,我修改了一个可以自定义端口的Exp,运行格式: USAGE: serv-u.exe port &mand" Example: serv-u.exe 43958 & user xl xiaoxue /add" 更高级的防止办法:修改管理员名和密码,用Ultraedit打开ServUDaemon.exe查找Ascii:LocalAdministrator,和#l@$ak#.lk;0@P,修改成等长度的其它字符就可以了,ServUAdmin.exe也一样处理。 对策:这下默认的管理员连接不上了,还有办法么?嘿嘿,有的管理员安装Serv-u都是使用默认目录C:Program FilesServ-U安装,这个目录虽然不能写,也不能修改,但是默认iusr是可以读的,我们可以用webshell来下载ServUDaemon.exe,用Ultraedit打开分析一下,Serv-U的帐号密码就到手了,修改Exp编译上传运行,我们又胜利了。 终极防御: 1.设置好目录权限,不要疏忽大意; 2.Serv-U最好不要使用默认安装路径,设置Serv-U目录的权限,只有管理员才能访问; 3.用我介绍的办法修改Serv-U的默认管理员名字和密码,喜欢的话端口也可以改掉。

tmhhost(100元/季)自带windows系统,香港(三网)cn2 gia、日本cn2、韩国cn2、美国(三网)cn2 gia、美国cn2gia200G高防

tmhhost可谓是相当熟悉国内网络情况(资质方面:ISP\ICP\工商齐备),专业售卖海外高端优质线路的云服务器和独立服务器,包括了:香港的三网cn2 gia、日本 cn2、日本软银云服务器、韩国CN2、美国三网cn2 gia 云服务器、美国 cn2 gia +200G高防的。另外还有国内云服务器:镇江BGP 大连BGP数据盘和系统盘分开,自带windows系统,支持支付宝付款和微信,简直就是专...

王小玉网-美国洛杉矶2核4G 20元/月,香港日本CN2 2核2G/119元/季,美国300G高防/80元/月!

 活动方案:美国洛杉矶 E5 2696V2 2核4G20M带宽100G流量20元/月美国洛杉矶E5 2696V2 2核4G100M带宽1000G流量99元/季香港CN2 E5 2660V2 2核2G30M CN2500G流量119元/季日本CN2E5 2660 2核2G30M CN2 500G流量119元/季美国300G高防 真实防御E5 2696V2 2核2G30M...

A400:36元/季,16.8/月kvm架构,线路优质,延迟低

A400互联是一家成立于2020年的商家,主要推行洛杉矶服务器采用kvm架构,线路优质,延迟低,稳定性高!全场产品对标腾讯云轻量,服务器线路有有美国洛杉矶cn2_gia、香港cn2+cmi,目前推行的vps服务器均为精心挑选的优质线路机房,A400互联推出了夏季优惠洛杉矶5折、香港7折促销活动,质量可靠,价格实惠!二:优惠码洛杉矶五折优惠码:20210620香港cn2七折优惠码:0710三、优惠方...

华众虚拟主机提权为你推荐
net framework 4 0是什么net 41f20;BACKGROUND-COLOR:#4ae2f7">framework 是什么用的?2.0、3.5、4.0,有啥区别?能卸载?bch云虚拟主机是什么云虚拟主机和普通电脑的区别在哪里?欣诚香港虚拟主机新网的香港虚拟主机快不快?虚拟主机超便宜便宜的虚拟主机,推荐几个虚拟主机支持jspjava虚拟主机,jsp的语言用哪种空间呢虚拟主机支持jsp支持jsp的虚拟空间是否支持java虚拟空间??求高人指点!wamp虚拟主机wampserver设置虚拟域名的问题:有点奇怪搞了好久!域名和虚拟主机域名注册虚拟主机是什么虚拟主机 国外国外虚拟主机哪个好?国内php虚拟主机php网站怎么部署到虚拟主机上?
个人域名注册 vps代购 windows主机 表格样式 ibox官网 免空 架设服务器 股票老左 服务器托管什么意思 个人免费主页 google台湾 移动服务器托管 免备案jsp空间 windowssever2008 winds 美国西雅图独立 ddos攻击软件 流媒体服务器软件 kosskeb4 腾讯qq空间登录首页 更多