對FTP服務器(Serv-U)帳戶賦權不當形成的安全隱患

    網上有不少免費的FTP網站提供資源下載，一方面方便了咱們的生活，另外一方面配置不當形成的安全隱患也不小。這裏以Serv-U舉例子。

    咱們在上傳網馬後登錄webshell，其中有一項功能是Serv-U提權，創建管理員，與這裏的提權有所區別，是以guest/network-services身份訪問，經過Serv-U默認帳戶LocalAdministrator,默認密碼是"#l@$ak#.lk;0@P"來提權。在7.0以上和如下版本的提權腳本是有區別的。

 

 

本地登錄該FTP服務器後，執行以下命令；便可添加一個ftptest帳戶爲管理員；

 

FTP上查看，帳戶添加成功；

 

因此，謹慎的賦予權限是很重要的。