搜索

[20887] 2017-09-05_第三方软件--FileZilla提权的过程

文档创建者：s7ckTeam
浏览次数：60
最后更新：2025-01-18
2017-09-05_第三方软件--FileZilla提权的过程 第 三 方 软 件 - - F i l e Z i l l a 提 权 的 过 程 L e m o n S e c   2 0 1 7 - 0 9 - 0 5 首 先 我 们 通 过   w e b s h e l l   找 到   F i l e Z i l l a   的 文 件 目 录 ， 找 到   F i l e Z i l l a   S e r v e r   I n t e r f a c e . x m l   文 件 ， 打 开 。 我 们 可 以 看 到 它 的 连 接 地 址 ： 1 2 7 . 0 . 0 . 1   及 端 口 ： 1 4 1 4 7 ， 密 码 这 里 为 空 。 在 得 到 以 上 基 本 信 息 后 ， 我 们 找 到 可 读 写 文 件 ， 上 传   l c x . e x e   端 口 转 发 程 序 。 因 为 从 以 上 信 息 我 们 可 以 知 道 ， 它 只 侦 听 在 本 地 的 1 4 1 4 7 端 口 上 。 然 后 执 行 端 口 转 发 命 令 ： l c x . e x e   - t r a n   1 4 1 4 8   1 2 7 . 0 . 0 . 1   1 4 1 4 7 接 着 我 们 在 我 们 本 地 机 器 上 ， 通 过   F i l e Z i l l a   的 服 务 端 程 序 ， 来 连 接 它 ！ 地 址 填 写 ， 目 标 地 址 端 口 为 转 发 后 的 1 4 1 4 8   端 口 ， 密 码 为 空 ！ 我 们 成 功 连 接 上 了 ！ 现 在 我 们 来 添 加 用 户 ， 并 将 我 们 的 分 享 目 录 改 为   c :   盘 ， 并 赋 予 足 够 大 的 权 限 ！ 在 拥 有 账 户 和   c :   控 制 权 后 ， 我 们 再 通 过   F i l e Z i l l a   的 客 户 端 来 进 行 正 常 连 接 ！ 我 们 可 以 看 到 成 功 连 接 ！
现 在 ， 我 们 就 用 自 己 准 备 好 的 c m d 客 户 端 ， 替 换   s y s t e m 3 2   下 的   s e t h c . e x e   ， 并 选 择   覆 盖 覆 盖   ！ 最 后 我 们 来 通 过   远 程 桌 面 来 进 行 连 接 ！ 在 登 录 界 面 ， 我 们 连 续 按   5   下 下   s h i f t   键 键 ， 可 以 看 到 成 功 调 出   c m d   的 命 令 客 户 端 ！ 我 们 来 添 加 一 个 用 户 ， 并 将 其 提 升 为 管 理 员 权 限 ！ n e t   u s e r   s e c i s t   1 2 3   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r   s e c i s t   / a d d 这 样 ， 我 们 就 成 功 取 得 了 该 服 务 器 的 控 制 权 限 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理