[转载]hx_cx发的私服shell提权总结 shell

冷酷鲨鱼

首先查看系统变量，发现perl，但是目录不可写，放弃！

ftp目标网站看下，是sevr-u，还抱有一点希望！

netstat -an看了下端口，发现52521端口，其实这就是aspx的sevr-u提权脚本新建的一个ftp域端口！默认账号bin密码binftp

找到sevr-u本地监听端口，原来为43958！管理很邪恶！

其实现在的sevr-u密码已经改了，但是这个域还是存在的，所以不要管上面提示什么错误，继续往下看，200提示命令可以执行！

用bin用户登录到ftp，net net1 命令被禁用！直接运行木马即可！然后随便咋整咯！

运行木马！

本文来自: 华夏黑客同盟论坛

冷酷鲨鱼

看不懂。自己发的自己顶。