一直在致力于为广安计算机爱好者营造这样一个学习环境:"轻松、高效、实际、体贴"。虽然前路漫漫,但我们在探索着、慢慢成熟着…… 网站首页┊QQ号发布┊软件下载┊游戏外挂┊黑客技术┊广安博客┊交流论坛
设为首页
加入收藏
投稿信箱
网站首页 ┊操作系统 ┊系统集成 ┊程序开发 ┊网页制作 ┊图形图象 ┊安全技术 ┊黑客技术 ┊硬件 DIY ┊业内新闻 ┊广安博客 ┊交流社区
当前位置:广安计算机信息中心 -=> 系统集成 -=> FTP服务器 -=> 正文  
热门文章
 普通文章 SERV-U 6002版安全设.. 
 普通文章 Serv-U本地提权提权漏.. 
 普通文章 FTP出错解决和分析 
 普通文章 内网FTP服务器架设不.. 
 普通文章 Linux下FTP的配置与应.. 
 普通文章 使用CesarFTP架设FTP.. 
 普通文章 BulletProofFTP Serv.. 
相关文章
推荐文章
 ·暂无
Serv-U本地提权提权漏洞的终极修补 【字体:大 中 小】
作者:[Seraphim] 来源:[广安计算机信息中心] 浏览:[ ] 评论:[] 
 
      SERV-U之所以可以提权,是因为它是以SYSTEM权限运行的。如果我们把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。

     具体方法是:新建一个系统帐号,只是普通的USER权限。然后 打开服务。找到SERV-U服务。更改里面的帐号成你新建的这个帐号。这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。网站虚拟主机之类的应用,这些盘符的权限是很复杂的
只要把这个盘符或者目录加上我们添加的用户的完全控制的权限就可以了;

      使用普通组用户启动的Serv-U是不能增加用户和删除用户的,这里说的是SERV-U用户!添加失败吧,呵呵,如果要添加用户可以先把启动用户改回来!

]]>
【 打印 】【 收藏 】【 评论 】
评一评(点击可查看更多评论)
 
广告服务

设为首页 - 加入收藏 - 关于我们 - 广告服务 - 版权申明 - 友情链接 - 网站地图