搜索

[20883] 2017-09-02_FTP提权

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-09-02_FTP提权 F T P   提 权 L e m o n S e c   2 0 1 7 - 0 9 - 0 2 F T P 服 务 一 般 运 行 于 2 0 和 2 1 两 个 端 口 。 其 中 ， 端 口 2 0 用 于 在 客 户 端 和 服 务 器 端 之 间 传 输 数 据 流 ， 而 端 口 2 1 用 于 传 输 控 制 流 ， 并 且 是 命 令 通 向 F T P 服 务 器 的 进 口 。 许 多 第 三 方 软 件 ： G 6 F T P   ,   S e r v - U   ,   F i l e Z i l l a F T P 软 件 可 以 执 行 系 统 命 令 ， 当 用 户 的 F T P 权 限 未 配 置 正 确 ， 或 者 权 限 过 大 时 ， 就 可 能 被 攻 击 者 用 来 提 权 。 在 配 置 在 配 置 F T P 用 户 时 ， 如 果 赋 予 用 户 时 ， 如 果 赋 予 F T P 用 户 执 行 权 限 ， 那 么 用 户 执 行 权 限 ， 那 么 F T P 用 户 就 可 以 使 用 用 户 就 可 以 使 用 “ q u o t e   s i t e   e x e c ” 执 行 系 统 命 令 。 执 行 系 统 命 令 。 q u o t e   s i t e   e x e c   n e t   u s e r   t e m p   1 2 3 4 5 6   / a d d q u o t e   s i t e   e x e c   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e m p   / a d d 知 道 了 通 过 F T P 帐 户 可 以 提 权 后 ， 下 一 步 就 是 如 何 寻 找 到 F T P 用 户 的 账 号 和 密 码 信 息 。 一 、 一 、 S e r v - U 提 权 提 权 在 安 装 S e r v - U   6 . 4 后 ， S e r v - U 将 会 监 听 端 口 4 3 9 5 8 ， 且 S e r v - U 会 有 一 个 默 认 的 管 理 用 户 ： L o c a l A d m i n i s t r a t o r , 密 码 为 ： # 1 @ $ a k # . l k ; 0 @ p 如 果 运 维 人 员 修 改 了 默 认 密 码 ， 那 么 可 以 通 过 配 置 文 件 找 到 修 改 后 的 密 码 ， 配 置 文 件 在 S e r v - U 目 录 下 的 “ S e r v U A d m i n . e x e ” 中 ， 将 其 下 载 至 本 地 ， 使 用 十 六 进 制 模 式 打 开 ， 可 以 看 到 管 理 员 的 帐 户 信 息 。 另 外 一 种 方 式 ： 修 改 配 置 文 件 （ S e r v U D a e m o n . i n i ） ， 直 接 添 加 F T P 用 户 ， 这 种 方 式 需 要 有 修 改 权 限 ， 且 S e r v - U 服 务 也 需 要 重 启 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - S e r v - U 是 一 款 流 行 的 F T P 服 务 器 ， 很 多 W e b 服 务 器 都 是 用 S e r v - U 来 提 供 F T P 服 务 。 S e r v - U 的 早 期 版 本 采 用 M D 5 加 密 ， 在 获 取 S e r v - U 文 件 夹 下 的 S e r v U D a e m o n . i n i 文 件 后 ， 可 以 对 F T P 用 户 密 码 进 行 破 解 。 S e r v - U 的 加 密 算 法 如 下 ： 第 一 步 ， 随 机 产 生 2 个 字 符 。 第 二 步 ， 将 第 一 步 产 生 的 字 符 加 上 需 要 的 密 码 一 起 进 行 M D 5 加 密 。 第 三 步 ， 将 第 一 步 中 随 机 产 生 的 2 个 字 符 和 第 二 步 中 产 生 的 M D 5 编 码 的 大 写 形 式 的 字 符 组 合 在 一 起 。 举 一 个 例 子 ： 在 某 个 S e r v U D a e m o n . i n i 中 存 在 [ U S E R = z t 8 2 8 | 1 ] : 表 示 用 户 为 z t 8 2 8 p a s s w o r d = m k 7 D C 2 A 4 B 1 A 9 A 9 E 1 F 5 2 A 7 F 9 6 7 F B C A A 0 A 3 7 : 表 示 F T P 用 户 z t 8 2 8 的 密 码 为 " 7 D C 2 A 4 B 1 A 9 A 9 E 1 F 5 2 A 7 F 9 6 7 F B C A A 0 A 3 7 " 将 m k 去 掉 并 在 h t t p s : / / h a s h k i l l e r . c o . u k / m d 5 - d e c r y p t e r . a s p x 中 解 密 得 到 结 果 m k o k 9 1 8 9 1 8 ， 在 去 掉 前 面 的 m k ， 就 可 得 到 F T P 的 密 码 " o k 9 1 8 9 1 8 " 。 使 用 F T P 的 I P 地 址 登 录 ， 输 入 用 户 名 " z t 8 2 8 " 和 密 码 " o k 9 1 8 9 1 8 " ， 即 可 成 功 登 录 F T P 服 务 器 。 正 常 进 入 后 可 以 查 看 网 站 的 源 代 码 ， 上 传 W e b S h e l l ， 获 取 数 据 库 用 户 名 和 密 码 等 。 二 、 二 、 G 6   F T P 提 权 提 权 G 6   F T P 安 装 后 默 认 监 听 8 0 2 1 端 口 。 在 G 6   F T P 安 装 目 录 下 有 一 个 “ R e m o t e A d m i n ” 文 件 夹 ， 里 面 存 放 着 一 个 重 要 的 配 置 文 件 “ R e m o t e . i n i ” ， 即 远 程 管 理 帐 户 信 息 。 对 密 文 解 密 后 ， 可 以 得 知 管 理 员 的 帐 户 和 密 码 。 在 得 知 帐 户 信 息 后 ， 接 下 来 就 可 以 远 程 连 接 G 6   F T P 提 权 ， 连 接 时 一 般 需 要 使 用 L X C 进 行 端 口 转 发 ， 因 为 G 6   F T P 默 认 不 允 许 远 程 连 接 。 在 服 务 器 端 ， 执 行 命 令 ： l c x . e x e   - t r a n   1 2 3 4   1 2 7 . 0 . 0 . 1   8 0 2 1 当 端 口 转 发 完 毕 后 ， 在 本 机 安 装 好 G 6   F T P ， 利 用 刚 刚 得 到 的 管 理 员 帐 户 及 密 码 即 可 连 接 。 连 接 成 功 后 ， 选 择 “ 域 - > 任 意 域 - > 用 户 ” ， 新 建 F T P 用 户 。 根 据 提 示 输 入 新 的 F T P 帐 户 、 密 码 及 用 户 目 录 信 息 后 ， 在 弹 出 的 新 界 面 中 选 择 “ 访 问 权 限 ” ， 将 所 有 的 权 限 都 赋 予 给 新 建 的 “ t e s t ” 用 户 。 新 建 U s e r . B A T 文 档 ， 上 传 至 服 务 器 ， 其 内 容 如 下 ： @ e c h o   o f f n e t   u s e r   t e m p   1 2 3 4 5 6   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e m p   / a d d
当 运 行 这 段 B A T 文 件 后 ， 服 务 器 将 自 动 建 立 一 个 名 为 “ t e m p ” 、 密 码 为 “ 1 2 3 4 5 6 ” 的 管 理 员 帐 户 。 在 G 6 F T P 界 面 选 择 “ S I T E   命 令 ” 列 表 ， 新 建 一 个 文 件 执 行 命 令 为 A d d U s e r ， 其 中 要 执 行 的 文 件 是 刚 上 传 至 服 务 器 的 B A T 文 件 ， 最 后 点 击 “ 确 定 ” 按 钮 。 以 新 建 立 的 " t e s t " 用 户 身 份 登 录 F T P ， 执 行 F T P 命 令 " q u o t e   s i t e   a d d u s e r " ， 若 返 回 " 2 0 0   C o m m a n d   e x e c u t e d " , 则 代 表 文 件 执 行 成 功 。 使 用 G 6   F T P 软 件 提 权 ， 其 中 的 关 键 步 骤 就 是 对 端 口 转 发 ， 并 使 用 F T P 执 行 B A T 文 件 。 四 、 四 、 F l a s h F X P 提 权 提 权 安 装 F l a s h F X P 后 ， 在 安 装 目 录 下 有 三 个 文 件 ， S i t e . d a t ， S t a t s . d a t 和 q u i c k . d a t ， 在 这 三 个 文 件 中 保 存 着 历 史 遗 留 的 F T P 信 息 。 将 这 三 个 文 件 从 服 务 器 下 载 到 本 地 ， 并 复 制 到 本 地 F l a s h F X P 安 装 目 录 下 ， 替 换 原 有 的 文 件 。 然 后 打 开 F l a s h F X P ， 选 择 历 史 下 拉 框 ， 将 会 看 到 连 接 信 息 （ 密 码 是 * 号 ， 但 可 以 使 用 星 号 密 码 查 看 器 查 看 明 文 密 码 信 息 ， 比 如 ， “ 晨 风 星 号 密 码 查 看 器 ” ） 得 到 密 码 后 ， 并 不 能 直 接 提 权 ， 因 为 连 接 的 F T P 不 一 定 是 本 服 务 器 的 信 息 ， 但 对 提 权 来 说 是 有 必 要 的 ， 获 取 其 中 的 一 个 密 码 后 ， 就 极 有 可 能 是 服 务 器 管 理 员 常 用 的 密 码 ， 从 而 可 以 使 用 这 个 密 码 尝 试 一 些 其 他 测 试 ， 如 终 端 连 接 密 码 ， M y S Q L 密 码 等 。 五 、 用 户 口 令 暴 力 破 解 攻 击 五 、 用 户 口 令 暴 力 破 解 攻 击 可 以 利 用 h y d r a 对 f t p 进 行 暴 力 登 录 尝 试 ： [ p l a i n ]   v i e w   p l a i n   c o p y 1 .   #   h y d r a   i p   f t p   - l   用 户 名   - P   密 码 字 典   - e   n s   - v V
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理