解剖Serv-U FTP机制下的阴谋

• 作者: 小侯
• 来源期刊: 软件指南
• 学科: 工学
• 关键词: SERV-U FTP 漏洞 服务器 入侵者 攻击者 权限设置 重要因素 机会 地权
• 年，卷（期）: rjzn_2005,（1）
• 页码范围: 70-71
• 页数: 2页
• 分类号: TP393

摘要

这段日寸间，国内一些大站纷纷被黑，其中一个重要因素就是“旁注攻击”引起的(注：请参看2004年12期《入侵第八军团》一文)，但是可能令很多管理员疑惑的是，明明服务器各个盘的目录权限设置得非常严格，在这种情况下，攻击者是没有机会跳转目录，为什么网站还是被黑了呢?其实这主要是因为Serv-U FTPServer本地权限提升漏洞造成的。就是它帮助入侵者达到了控制这个服务器的任务，到底它是怎么样一个漏洞，一起来看看。