首页 > 运维 > 安全 > 如何利用第三方软件进行FlashFXP提权

如何利用第三方软件进行FlashFXP提权

WBOY
发布: 2023-05-15 16:16:18
转载
786 人浏览过

提权环境:windows 2003

使用工具:ASP环境、shell一个

提权思路:利用FlashFXP替换文件漏洞,可以读取管理员链接过的站点账号密码。

这是我首发在I春秋的。

1.flash fxp介绍

FlashFXP是一款功能强大的FXP/FTP软件,集成了其它优秀的FTP软件的优点,如CuteFTP的目录比较,支持彩色文字显示;如BpFTP支持多目录选择文件,暂存目录;又如LeapFTP的界面设计。

2.具体过程

下面是我在win03安装的FTP软件,里面什么都没有

建新一个链接

如何利用第三方软件进行FlashFXP提权

链接的账号密码都保存在quick.dat这个文件中

如何利用第三方软件进行FlashFXP提权



接下来打开我们拿到的webshell,下载quick.dat这个文件


如何利用第三方软件进行FlashFXP提权

如何利用第三方软件进行FlashFXP提权

下载后,打开我们本机的FlashFTP把原先的文件提换掉。打开本机软件,查看历史记录,奇迹的事情发生了···


如何利用第三方软件进行FlashFXP提权

给大家一个小技巧:
这样就拿到了一个权限,你可以去网上下载一个星号密码查看器,这里我就不演示了。

以上是如何利用第三方软件进行FlashFXP提权的详细内容。更多信息请关注PHP中文网其他相关文章!

相关标签:
来源:yisu.com
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板