对FTP服务器(Serv-U)帐户赋权不当形成的安全隐患

    网上有不少免费的FTP网站提供资源下载，一方面方便了咱们的生活，另外一方面配置不当形成的安全隐患也不小。这里以Serv-U举例子。

    咱们在上传网马后登录webshell，其中有一项功能是Serv-U提权，创建管理员，与这里的提权有所区别，是以guest/network-services身份访问，经过Serv-U默认帐户LocalAdministrator,默认密码是"#l@$ak#.lk;0@P"来提权。在7.0以上和如下版本的提权脚本是有区别的。

 

 

本地登录该FTP服务器后，执行以下命令；便可添加一个ftptest帐户为管理员；

 

FTP上查看，帐户添加成功；

 

因此，谨慎的赋予权限是很重要的。