|
filezilla 提权 filezilla 开源的ftp服务器 默认监听14147端口 默认安装目录下有个敏感文件 filezillaserver.xml(包含用户信息) filezillaserver interface.xml(包含了管理信息) 提权思路： 下载两个文件拿到密码 配置端口转发，登录远程管理 ftpserve,创建ftp用户 分配权限，设置家目录伪c:\ 使用cmd.exe 改名sethc.exe 替换 c:\windos\system32\sethc.exe 生成shift 后门 连接3389 按5次shift 调出cmd.exe flashfxp提权 下载quick.bat 文件 本地覆盖 获取网站管理密码 用星号查看器查看密码 |
|
|
