ASP攻击代码ServU通用提权代码ServULocalAddUserwithASP

Serv-U 通用提权代码&＃xff0c;支持最新版本的Serv-U。

.abu.点评&＃xff1a;
Serv-U 的提权是一个长久以来一直存在的却容易被忽视的问题&＃xff0c;主要还是利用Serv-U默认的管理员密码来执行相关入侵指令。

Serv-U 系列版本中都存在一个默认的管理员LocalAdministrator&＃xff0c;以及默认的密码#l&＃64;$ak#.lk;0&＃64;P&＃xff0c;还有默认的监听端口43958。

要解决这个问题&＃xff0c;主要还是从文件权限限制&＃xff0c;或者修改文件里面的默认密码入手。