Serv-U突破又一法

• 作者: 浪迹天
• 来源期刊: 黑客X档案
• 学科: 工学
• 关键词: SERV-U 文件传送程序 FTP 网站 计算机网络
• 年，卷（期）: 2005,（1）
• 页码范围: 32
• 页数: 1页
• 分类号: TP393.093

摘要

大家都知道Serv—U是一个Windows平台下使用非常广泛的FTP服务器软件。Serv—U存在设计问题，本地攻击者可以利用这个漏洞以SYS—TEM权限在系统上执行任意命令。所有Serv—U存在默认本地管理员登录密码，该帐户只能在本地接口中连接，因此本地攻击者可以连接Serv—U并建立拥有执行权限的FTP用户，在这个用户建立后，连接FTP服务器并执行。