咨询热线:0791-88103119 88103129 合同下载 付款方式 常见问题 代理登录 公司简介 公司资质

用户名: 密 码:   忘记密码

我们专注: 服务器租赁、服务器托管、虚拟主机、网站制作、域名注册、企业邮局、机柜带宽租用

您的位置:首页 > > 新闻中心 > > 新闻内容

Serv-u本地权限提升漏洞的终极防御

文章分类: 常见问题    发布人: 舰网科技    文章来源: 舰网科技

Serv-u Ftp server(以下简称Serv-u)是一个应用比较广泛的Ftp Server,功能强大,使用方便,Serv-u>3.x版本存在本地权限提升漏洞,使用guest权限结合Exp可以以system权限运行程序,通过Webshell结合Exp提升权限已经成了很常用提升方法。
漏洞简介:
漏洞是使用Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u>3.x版本默认本地管理端口是:43958,默认管理员:LocalAdministrator,默认密码:[email=#l@$ak#.lk;0@P]#l@$ak#.lk;0@P[/email],这是集成在Serv-u内部的,可以以Guest权限来进行连接,对Serv-u进行管理。
防止办法和对策:
一般防止方法:设置目录权限,通过去掉Web目录iusr用户的执行权限来防止使用Webshell来运行Exp程序。
对策:这种方法有一定的局限性,需要设置的目录很多,不能有一点疏漏,比如我就发现很多虚拟主机在C:\Documents and Settings\All Users\ Documents目录以及下边几个子目录Documents没有设置权限,导致可以在这个目录上传并运行Exp,这种目录还有x:\php,x:\perl等,因为这种目录都是everyone完全控制的。有些主机还支持php,pl,aspx等,这简直就是服务器的Serv-U灾难,^_^,运行程序更加方便。
高级一点的防止办法:修改Serv-u管理端口,用Ultraedit打开ServUDaemon.exe查找B6AB(43958的16进制),替换成自己定义的端口比如3930(12345),打开ServUAdmin.exe找到最后一个B6AB替换成3930(12345),启动Serv-u,现在本地管理端口就成了12345了:
TCP 127.0.0.1:12345 0.0.0.0:0 LISTENING
对策:对付这种也很简单,netstat –an,就能看到端口了,有人说netstat无法运行,其实你再上传个netstat.exe到可执行目录运行就ok了,然后修改一下Exp编译,上传运行就好了,我修改了一个可以自定义端口的Exp,运行格式:
USAGE: serv-u.exe port "command"
Example: serv-u.exe 43958 "net user xl xiaoxue /add"
更高级的防止办法:修改管理员名和密码,用Ultraedit打开ServUDaemon.exe查找Ascii:LocalAdministrator,和[email=#l@$ak#.lk;0@P]#l@$ak#.lk;0@P[/email],修改成等长度的其它字符就可以了,ServUAdmin.exe也一样处理。
对策:这下默认的管理员连接不上了,还有办法么?嘿嘿,有的管理员安装Serv-u都是使用默认目录C:\Program Files\Serv-U安装,这个目录虽然不能写,也不能修改,但是默认iusr是可以读的,我们可以用webshell来下载ServUDaemon.exe,用Ultraedit打开分析一下,Serv-U的帐号密码就到手了,修改Exp编译上传运行,我们又胜利了。
终极防御:
1.设置好目录权限,不要疏忽大意;
2.Serv-U最好不要使用默认安装路径,设置Serv-U目录的权限,只有管理员才能访问;
3.用我介绍的办法修改Serv-U的默认管理员名字和密码,喜欢的话端口也可以改掉。
后记:
入侵和防御就像矛和盾,盾上不能有任何薄弱之处,不然就会死的很难看。本文旨在为服务器管理员提供防御这个漏洞的办法,不足之处,请各位高手指教。(以上测试在Serv-u 5.0,5.1,5.2上通过)

 

 

 

http://www.03wm204.100shop.com/     舰网-曾娜   QQ:495516054

江西服务器租用 江西服务器租用 江西服务器托管 江西电信服务器租用 江西电信服务器托管
南昌服务器租用 南昌服务器托管 南昌电信服务器 江西服务器 九江服务器
江西网站建设  网页设计  南昌网站建设  网站推广 南昌舰网
汕头服务器租用 江西空间 江西虚拟主机 江西SEO优化 江西网站推广 江西搜索引擎优化

浏览次数: 3193
发布时间: 2009/10/7 9:09:48

[关闭本页]

我们的优势

  • 省级VIP机房,直连chinanet,让您真实体验骨干网络,确保用户的快速、稳定、安全的网 络体验。
  • 免费技术支持:用户常见问题,我们的技术将会免费的对其进行帮助和处理。
  • 7*24小时技术支持,增值服务,贴心周到,让您轻松享受网络时代
  • 千兆硬房集群,安全稳定,杜绝非法客户,让您不再担心网上邻居
  • 双线资源,双线IP,双线带宽,实现南北互通,网络无界,让距离再小一点
  • 我们承诺: 为您做好每一个细节!

咨询热线

快速导购

请选择以下选项,我们将根据您的需求,为 您推荐和引导产品购买和操作:

我需要托/租用管服务器
我需要注册域名
我需要租用空间
我需要建设网站
我需要加盟代理贵公司

加盟代理

普通代理商、铜牌代理商 银牌代理商、金牌代理商 注册我们的用户、下载标 准合同...
合作伙伴