Serv-U本地权限提升的ASP版实现

网上流传可以利用MSWinsock控件实现，这是不好滴。因为这是个第三方组件，呵呵，几率相当小，既然要杀人灭口，嘿嘿，肯定要采用一套通杀的方法才是。
Serv-U服务器管理那里使用了FTP协议，所以我们应该研究一下FTP协议先。

正常的FTP协议的认证过程：

220 Serv-U FTP Server v5.2 for WinSock ready...

user lake2

331 User name okay, need password.

pass lake2lake2

230 User logged in, proceed.

……

现在我乱来：

220 Serv-U FTP Server v5.2 for WinSock ready...

Hi, I'm Bill Gates!

530 Not logged in.

Open!

530 Not logged in.

I am hacker !

530 Not logged in.

Give you money

530 Not logged in.

user lake2

331 User name okay, need password.

pass lake2lake2

230 User logged in, proceed.

……

注意，如果期待的数据不是user XXX，Serv-U将返回错误信息并一直等待正确的登陆命令。暗示着什么呢，呵呵，暗示我们要成功啦。

最近用XMLHTTP组件比较多，这个系统内置组件就是利用HTTP协议发送和接收数据。我们将利用这个组件实现Serv-U的提权。现在的问题在于我们怎么把FTP协议通过HTTP协议发送出去呢？

嘿嘿，没看到刚才我辛辛苦苦测试的结果么，只要利用POST方式提交数据，POST的内容是FTP命令就行啦，因为前面的HTTP报文头会被Serv-U认为是非法的命令而忽略，而POST的内容即FTP命令就会被接受执行！

由于XMLHTTP及Serv-U的特性，又带来一系列问题：XMLHTTP没有超时设置，由于等不到服务器响应的HTTP报文头，会一直挂起；XMLHTTP是单用户且复用Socket的，根据HTTP协议版本对同一目标只有2个或者4个连接，所以执行一次（或者2次）添加域删除域之后就不能再次连接了；Serv-U的管理模式使用的伪FTP协议，也就是不认QUIT命令，造成连接不能断开（用ServerXMLHTTP可以很好的解决这些问题，但是仅限于XP下，2000/2003上又不行，郁闷）。

所以只有用一个折中的办法来解决以上的若干问题：

1、XMLHTTP先添加FTP用户；

2、自己登陆FTP用新帐号执行N多命令提权；

3、XMLHTTP删除新用户

你必须记得，因为连接不能断开，你只有一次或者两次执行上述步骤的机会！如果还想再来，呵呵，等着IIS或者FTP重启吧。

好在以前我也写过一个利用有执行权限的FTP帐号执行命令的程序，使得第2步方便了不少，程序这里下载之：http://xiazai.jb51.net/tools/hacktools/ftpshell.rar

完整的ASP代码这里下载：http://xiazai.jb51.net/tools/hacktools/suASP.rar

该ASP程序将在端口21添加一个用户名lake密码admin123的执行权限用户，有什么特殊情况（比如ftp端口不是21），自己改代码吧。

举一反三，似乎这样也可以在特定情况利用asp来访问FTP做些事情，不过那是你的事情了。

搞定散伙收工走人，enjoy it！

赞 (0)

相关推荐

  • Serv-U本地权限提升的ASP版实现

    网上流传可以利用MSWinsock控件实现,这是不好滴.因为这是个第三方组件,呵呵,几率相当小,既然要杀人灭口,嘿嘿,肯定要采用一套通杀的方法才是. Serv-U服务器管理那里使用了FTP协议,所以我们应该研究一下FTP协议先. 正常的FTP协议的认证过程: 220 Serv-U FTP Server v5.2 for WinSock ready... user lake2 331 User name okay, need password. pass lake2lake2 230 User l

  • 超全的webshell权限提升方法

    WEBSHELL权限提升技巧  c: d: e:.....  C:\Documents and Settings\All Users\「开始」菜单\程序\  看这里能不能跳转,我们从这里可以获取好多有用的信息比如Serv-U的路径,  C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\  看能否跳转到这个目录,如果行那就最好了,直接下它的CIF文件,破解得到pcAnywhere密码,登陆  c:\Pr

  • webshell权限提升技巧

    WEBSHELL权限提升技巧 c: d: e:.....  C:\Documents and Settings\All Users\「开始」菜单\程序\  看这里能不能跳转,我们从这里可以获取好多有用的信息比如Serv-U的路径,  C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\  看能否跳转到这个目录,如果行那就最好了,直接下它的CIF文件,破解得到pcAnywhere密码,登陆  c:\Pro

  • 动网7.x权限提升漏洞原理

    在6月份的黑防上看到<动网7.1漏洞惊现江湖>一文,说是admin_postings.asp文件存在注入漏洞,但利用的前提是拥有超级版主或前台管理员权限.我想起以前发现的动网7.x版本存在一个前台权限提升漏洞, 正好可以结合起来利用.这个前台权限提升漏洞对7.x的Access和 SQL版都有效.下面我们就以7.0 SP2 SQL版,讲解这个漏洞的利用. 漏洞分析: 我们知道动网是通过GroupID来判断当前用户所在的组的,然后再通过组的信息判断用户的权限.它是如何取得这个GroupID的呢?让

  • 动网dvbbs7.1论坛权限提升漏洞及防范(图)

    在6月份的黑防上看到<动网7.1漏洞惊现江湖>一文,说是admin_postings.asp文件 存在注入漏洞,但利用的前提是拥有超级斑竹或前台管理员权限.我想起以前发现的动网7.x版本存在一个前台权限提升漏洞, 正好可以结合起来利用.这个前台权限提升漏洞对7.x的Access和 Sql版都有效.下面我们就以7.0 sp2 sql版,讲解这个漏洞的利用. 漏洞分析 我们知道动网是通过GroupID来判断当前用户所在的组的,然后再通过组的信息判断用户的权限.它是如何取得这个GroupID的呢?让

  • 找到一款不错的基于AJAX留言板源码(PHP版、ASP版)提供下载了

    一.说明 大家好,现将51AJAX的留言板源码放出,有PHP和ASP两个版本. PHP版基于AJAX+PHP4.3+MySql 4.1+Dojo 0.3,ASP版基于AJAX+ASP+Access+Dojo 0.3. 压缩包中已包含了Dojo框架的主文件dojo.js,无需再下载Dojo包: 要下载完整的Dojo框架,请点击这里下载:http://download.dojotoolkit.org/release-0.3.1/dojo-0.3.1-ajax.zip. 关于Dojo的更多信息,请点击

  • Windows键盘事件权限提升漏洞

    受影响系统: Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows XP Microsoft Windows Server 2003 SP1 Microsoft Windows Server 2003 Microsoft Windows 2000SP4 Microsoft Windows 2000SP3 Microsoft Windows 2000SP2 Microsoft Windows 2000SP1 Micr

  • 超级ASP版DataGrid——SkyGrid本地下载

    超级ASP版DataGrid——SkyGrid本地下载

    吸取上次发布SkyTree的教训,这次不罗嗦了,开门见山,一个多月的努力就在今天见分晓了,觉得好请回帖表示,回帖内容不限,"顶"者有分! 现在开始体验超眩的SkyGrid(天格): 产品介绍:http://www.justrun.net/Product/SkyGrid.asp在线演示:http://www.justrun.net/Product/SkyGrid/免费下载:http://www.justrun.net/Download/SkyGrid.asp SkyGrid是维动工作室开

  • Ring的权限提升21中方法

    作者:Nah 文章来源:http://blog.77169.com/more.asp?name=atan19a&id=6866 以下全部是本人提权时候的总结 很多方法至今没有机会试验也没有成功,但是我是的确看见别人成功过 的.本人不才,除了第一种方法自己研究的,其他的都是别人的经验总结.希望对朋友有帮助! 1.radmin连接法 条件是你权限够大,对方连防火墙也没有.封装个radmin上去,运行,开对方端口,然后radmin上去 .本人从来米成功过.,端口到是给对方打开了. 2.pcanywhe

  • Android uses-permission权限列表中文注释版

    android同时也限定了系统资源的使用,像网络设备,SD卡,录音设备等.如果你的应用希望去使用任何系统资源,我们必须去申请Android的权限.这就是<uses-permission>元素的作用. 一个权限通常有以下格式,用一个名字为name 的字符串去指导我们希望使用的权限. 复制代码 代码如下: <uses-permission android:name="string"/> 例如:想要获得networking APIs的使用权限,我们指定如下的元素作为

随机推荐