2006年10月9日
Serv-U FTP Server远程/本地提升权限
摘要： Serv-U FTP Serve在设置用户以后会把配置信息存储与ServUDaemon.ini文件中。包括用户的权限信息和可访问目录信息。本地受限用户或者是远程攻击者只要能够读写Serv-U FTP Serve的文件目录，就可以通过修改目录中的ServUDaemon.ini文件实现以Ftp进程在远程、本地系统上以FTP系统管理员权限来执行任意命令。并且不受系统版本的影响。(用户信息选择“... 阅读全文
posted @ 2006-10-09 11:27 cnkker.com 阅读(870) 评论(0) 推荐(0)