Serv-U 提权

Serv-U安装：

双击ServU

后面默认就行

双击：（进行汉化）

输入安装地址：

汉化成功，但是不运行程序：

把文件放入安装目录下，进行pj

 

选择ip:

输入域名

添加新用户

设置系统管理员权限

 

Serv-U安全性测试(一)

无修改配置文件权限提权

直接通过脚本大马的Serv

-u提权功能添加管理员帐号。

因为Serv-U的默认密码在安装成功的时候就已经安装写入了配置文件：

使用软件打开：

搜索LocalAdministrator

便是默认密码

使用一个大马来进行提权：

Serv-U的默认端口是43958

提权成功！！！

 

 

serv-u目录文件存在修改权限，直接修改配置文件添加管理用户。

点击ServU(1)

 

点击Serv-U

点击edit进行编辑，就可以看到内容：

密码是由MD5加密的，可以进行MD5解密：

如果需要修改该文件，需要写入权限

账号添加成功！！！

因为通过工具无法执行管理员命令，所以需要通过命令行去操作：

quote site exec net user best666 123456 /add #添加一个best666账号，密码为

quote site exec net localgroup administrators best666 /add #把账号best666添加到用户组

添加成功!!!