导航
Serv-u Ftp server(以下简称Serv-u)是一个应用较量普遍的Ftp Server ，功效强盛 ，使用利便 ，Serv-u>3.x版本保存外地权限提升误差 ，使用guest权限团结Exp可以以system权限运行程序 ，通过Webshell团结Exp提升权限已经成了很常用提升要领 。
误差简介：
误差是使用Serv-u外地默认治理端口 ，以默认治理员上岸新建域和用户来执行下令 ，Serv-u>3.x版本默认外地治理端口是：43958 ，默认治理员：LocalAdministrator ，默认密码：#l@$ak#.lk;0@P">#l@$ak#.lk;0@P'>#l@$ak#.lk;0@P">#l@$ak#.lk;0@P ，这是集成在Serv-u内部的 ，可以以Guest权限来举行毗连 ，对Serv-u举行治理 。
避免步伐和对策：
一样平常避免要领：设置目录权限 ，通已往掉Web目录iusr用户的执行权限来避免使用Webshell来运行Exp程序 。
对策：这种要领有一定的局限性 ，需要设置的目录许多 ，不可有一点疏漏 ，好比我就发明许多虚拟主机在C:\Documents and Settings\All Users\ Documents目录以及下边几个子目录Documents没有设置权限 ，导致可以在这个目录上传并运行Exp ，这种目录尚有x:\php,x:\perl等 ，由于这种目录都是everyone完全控制的 。有些主机还支持php,pl,aspx等 ，这简直就是效劳器的Serv-U灾难 ，^_^ ，运行程序越发利便 。
高级一点的避免步伐：修改Serv-u治理端口 ，用Ultraedit翻开ServUDaemon.exe查找B6AB(43958的16进制) ，替换成自己界说的端口好比3930（12345） ，翻开ServUAdmin.exe找到最后一个B6AB替换成3930（12345）,启动Serv-u ，现在外地治理端口就成了12345了：
TCP 127.0.0.1:12345 0.0.0.0:0 LISTENING
对策：搪塞这种也很简朴 ，netstat —an,就能看到端口了 ，有人说netstat无法运行 ，着实你再上传个netstat.exe到可执行目录运行就ok了 ，然后修改一下Exp编译 ，上传运行就好了 ，我修改了一个可以自界说端口的Exp,运行名堂：
USAGE: serv-u.exe port "command" Example: serv-u.exe 43958 "net user xl xiaoxue /add"
更高级的避免步伐：修改治理员名和密码 ，用Ultraedit翻开ServUDaemon.exe查找Ascii：LocalAdministrator ，和#l@$ak#.lk;0@P">#l@$ak#.lk;0@P ，修改成等长度的其它字符就可以了 ，ServUAdmin.exe也一样处置惩罚 。 对策：这下默认的治理员毗连不上了 ，尚有步伐么？嘿嘿 ，有的治理员装置Serv-u都是使用默认目录C:\Program Files\Serv-U装置 ，这个目录虽然不可写 ，也不可修改 ，可是默认iusr是可以读的 ，我们可以用webshell来下载ServUDaemon.exe ，用Ultraedit翻开剖析一下 ，Serv-U的帐号密码就到手了 ，修改Exp编译上传运行 ，我们又胜利了 。
最终防御：
1、设置好目录权限 ，不要疏忽大意 ；
2、Serv-U最好不要使用默认装置路径 ，设置Serv-U目录的权限 ，只有治理员才华会见 ；
3、用我先容的步伐修改Serv-U的默认治理员名字和密码 ，喜欢的话端口也可以改掉 。
后记： 入侵和防御就像矛和盾 ，盾上不可有任何薄弱之处 ，不然就会死的很难看 。本文旨在为效劳器治理员提供防御这个误差的步伐 ，缺乏之处 ，请列位能手指教 。（以上测试在Serv-u 5.0 ，5.1 ，5.2上通过）
