搜索

[20886] 2017-09-04_利用第三方软件—FlashFXP提权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-04_利用第三方软件—FlashFXP提权 利 用 第 三 方 软 件 — F l a s h F X P 提 权 L e m o n S e c   2 0 1 7 - 0 9 - 0 4 提 权 环 境 : w i n d o w s   2 0 0 3   使 用 工 具 ： A S P 环 境 、 s h e l l 一 个   提 权 思 路 : 利 用 F l a s h F X P 替 换 文 件 漏 洞 ， 可 以 读 取 管 理 员 链 接 过 的 站 点 账 号 密 码 。   1 . f l a s h   f x p 介 绍   F l a s h F X P 是 一 款 功 能 强 大 的 F X P / F T P 软 件 ， 集 成 了 其 它 优 秀 的 F T P 软 件 的 优 点 ， 如 C u t e F T P 的 目 录 比 较 ， 支 持 彩 色 文 字 显 示 ; 如 B p F T P 支 持 多 目 录 选 择 文 件 ， 暂 存 目 录 ; 又 如 L e a p F T P 的 界 面 设 计 。   2 . 具 体 过 程   下 面 是 我 在 w i n 0 3 安 装 的 F T P 软 件 ， 里 面 什 么 都 没 有 建 新 一 个 链 接
链 接 的 账 号 密 码 都 保 存 在 q u i c k . d a t 这 个 文 件 中 接 下 来 打 开 我 们 拿 到 的 w e b s h e l l , 下 载 q u i c k . d a t 这 个 文 件
下 载 后 ， 打 开 我 们 本 机 的 F l a s h F T P 把 原 先 的 文 件 提 换 掉 。 打 开 本 机 软 件 ， 查 看 历 史 记 录 ， 奇 迹 的 事 情 发 生 了 · · ·

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理