论坛: 菜鸟乐园 标题: 如何利用ftp的漏洞获取administrator的权限 复制本贴地址    
作者: ltadam [ltadam]    论坛用户   登录
我在一台WIN2000 ADV SERVER上发现了该机的一个普通帐号,又用此普通帐号可以在ftp上有完全操作权限,如何利用这得到管理员权限

地主 发表时间: 12/17 17:52

回复: afan271314 [afan271314]   论坛用户   登录
能运行程序吗  能的话  传个木马上去 

B1层 发表时间: 12/17 18:43

回复: ltadam [ltadam]   论坛用户   登录
你指用schedule服务吗,可我不知到他的ftp的物理路径!

B2层 发表时间: 12/17 19:24

回复: afan271314 [afan271314]   论坛用户   登录
你在登陆在目标机以后  双击可执行文件  他不是有提示  在当前打开 还有下载的意思  你试试能运行吗  不过能的几率太小了

B3层 发表时间: 12/17 20:32

回复: ltadam [ltadam]   论坛用户   登录
可以在当前位置打开,可是这样执行不是在本地执行吗?

B4层 发表时间: 12/18 10:29

回复: afan271314 [afan271314]   论坛用户   登录
你都没下下来  怎么能在本地执行

B5层 发表时间: 12/18 10:38

回复: ltadam [ltadam]   论坛用户   登录
当然是下载到本地了,默认的下载对话框中打开命令是先下载到本的,然后在本地打开!
有没有人知道怎么搞定!

B6层 发表时间: 12/18 10:42

回复: ltadam [ltadam]   论坛用户   登录
请高手指点一下,相信很多朋友都遇到过这种情况

B7层 发表时间: 12/18 10:46

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号