19、第三方軟件提權：filezilla提權

filezilla是一款開源的FTP服務器和客戶端的軟件。 若安裝了服務器默認只偵聽127.0.0.1的14147端口，並且默認安裝目錄下有兩個敏感文件 filezillaserver.xml(包含了用戶信息) filezilla Server interface.xml(包含了管理信息) 提權思路： 下載這兩個文件，拿到管理密碼 1、利用lcx.exe配置端口轉發。 2、登錄遠程管理ftpser

>>阅读原文<<