手工FTP提权技术详解.pdfVIP

手动FTP权限提升

大家好，我是‑Y.c，

今天我要讲的是手工FTP提权。有时候这个技巧会

派上用场。第一步扫描FTP弱口令，第二步通过社

工获取FTP。这些方法都可能用到。

闲话少说，开始

开始提权前，首先要查看服务器信息‑组件支持，提权通常都会利用这个功能

wscript.shell

√命令行执行组件

再看看这里，终端已经开了。有时候没开也会显示3389端口。

个人习惯是提权时先检查是否存在FTP服务，以及终端是否开启。

方法很简单，看操作：在CMD中输入命令

FTP

目标地址，显示

Serv‑U

FTP

Server

v6.2。

如果开启了FTP且版本是6.2，就有利用价值，这让我们联想到FTP提权。

能连上说明服务开着（小提示：若连不上可能是改了端口，也可能是没开，可以用扫

描器扫一下）。

接着上传一个ASP提权，lake大佬的，大家都熟悉吧，都是英文的。

我简单说明一下就好了

Add

User是添加用户

Del

User是删除用户

RUN提交

上方默认无需修改

FTP用户lakeadmin123已添加

FTPlakeadmin123

连连看

呵呵

进去了说明添加账户成功

接下来就添加管理员