搜索

[20885] 2017-09-03_详解Filezilla提权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-03_详解Filezilla提权 详 解 F i l e z i l l a 提 权 L e m o n S e c   2 0 1 7 - 0 9 - 0 3 服 务 器 权 限 提 升 简 称 提 权 ， 是 指 由 原 本 的 8 0 端 口 低 权 限 例 如 普 通 n e t w o r k 权 限 提 升 至 S y s t e m 权 限 ， 进 而 得 到 服 务 器 的 所 有 控 制 权 。 提 权 大 致 分 为 三 种 类 型 ， 分 别 是 ： 1 ， 堆 栈 溢 出 执 行 任 意 代 码 ； 2 ， 利 用 现 有 运 行 的 s y s t e m 权 限 的 软 件 ； 3 ， 通 过 社 会 工 程 学 匹 配 管 理 员 账 号 的 密 码 。 本 文 讲 的 是 第 二 种 类 型 ， 利 用 现 有 的 s y s t e m 权 限 的 程 序 F i l e z i l l a 来 获 得 权 限 。 F i l e z i l l a 和 普 通 W e b 网 站 一 样 ， 前 台 有 普 通 F T P 账 户 执 行 上 传 、 下 载 、 删 除 等 动 作 ， 后 台 则 有 一 个 管 理 员 控 制 台 来 设 置 前 台 的 账 户 以 及 账 户 的 权 限 。 前 台 就 是 2 1 端 口 ， 而 后 台 默 认 是 1 4 1 4 7 端 口 。 我 们 的 提 权 方 式 就 是 ， 直 接 非 法 连 接 1 4 1 4 7 端 口 ， 非 法 登 录 远 程 的 F i l e z i l l a ， 创 建 一 个 拥 有 全 部 硬 盘 目 录 权 限 的 F T P 账 户 。 确 认 服 务 器 运 行 了 F i l e z i l l a ， 并 且 开 启 了 1 4 1 4 7 端 口 ， 步 骤 如 下 ： 第 一 步 ， 找 F i l e z i l l a 目 录 ， 找 不 到 的 话 就 猜 吧 ， 猜 不 到 就 是 无 权 了 。 我 直 接 打 包 了 F i l e z i l l a 整 个 目 录 下 载 下 来 ， 在 远 程 独 立 i p 的 服 务 器 运 行 ， 连 接 端 口 由 1 4 1 4 7 改 为 4 4 4 4 第 二 步 ， 在 独 立 i p 的 服 务 器 上 运 行 l c x 监 听 并 转 发 端 口 1 l c x   - l   3 3 3 3   4 4 4 4 现 在 将 服 务 端 的 1 4 1 4 7 端 口 转 发 到 l c x 监 听 的 3 3 3 3 端 口 上
第 三 步 ， 在 独 立 i p 服 务 器 上 运 行 F i l e z i l l a ， 连 接 端 口 为 4 4 4 4 注 意 ， 我 这 里 的 配 置 文 件 是 直 接 下 载 的 ， 有 很 多 时 候 服 务 端 会 连 不 上 ， 是 因 为 自 己 的 F i l e z i l l a 和 服 务 端 的 F i l e z i l l a 版 本 不 一 致 。 为 了 避 免 这 个 问 题 ， 我 把 服 务 器 上 的 F i l e z i l l a 整 目 录 打 包 下 来 运 行 了 ， 所 以 不 用 解 密 码 。 这 里 的 密 码 是 自 己 读 的 。
第 四 步 ， 使 用 F i l e z i l l a 创 建 一 个 拥 有 C 盘 权 限 的 账 户 ， 读 写 创 建 删 除 的 权 限 都 要 有 。 如 果 网 速 不 稳 定 等 造 成 账 户 创 建 失 败 ， 可 以 选 中 一 个 选 项 就 确 认 一 次 ， 然 后 重 新 打 开 设 置 卡 再 选 中 下 一 个 选 项 。
这 样 我 就 成 功 的 加 上 了 C 盘 权 限 的 F i l e z i l l a 账 户 现 在 只 要 连 接 上 F T P ， 然 后 替 换 掉 s e t h c . e x e 以 后 ， 3 3 8 9 连 接 ， 5 下 s h i f t 就 可 以 登 陆 了 。 另 外 我 要 补 充 一 点 ： F T P 分 为 主 动 连 接 和 被 动 连 接 ， 不 懂 得 可 以 上 网 查 查 资 料 。 我 要 说 的 是 ， F F i l e z i l l a 的 2 1 端 口 是 不 能 被 转 发 出 来 的 ， 将 2 1 端 口 转 发 出 来 以 后 ， 被 动 连 接 就 会 变 成 主 动 连 接 ， F i l e z i l l a 是 不 支 持 主 动 连 接 的 。 将 2 1 端 口 转 发 出 来 以 后 就 会 发 生 积 极 拒 绝 的 情 况 ： 5 0 4   M O D E   Z   n o t   e n a b l e d 这 个 错 误 回 显 就 是 了 。 有 些 人 把 l i n u x 的 2 1 端 口 出 于 安 全 考 虑 转 发 到 高 端 口 也 会 发 生 这 种 情 况 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理