FileZilla 提权


拿到一个webshell,想提权,服务器权限设置的不严,但是提权不好提,只有一个C盘,也没装什么软件,没mysql,mssql,su,360等一些熟悉的提权软件。执行下命令看看吧!netstat -an看到有个默认的端口14147网上搜了下原来是一款叫做FileZilla的FTP软件的一个管理端口。
在webshell查看FileZilla的配置文件得到管理用户名和密码
本地监听 lcx -listen 7788 9900,
在虚拟机里进行转发如下图1-2
这里使用的本地IP是127.0.0.1因为FileZilla的管理IP地址只能是127.0.0.1
转发成功了,返回信息如图1-3
接下来就是用FileZilla客户端来连接了,如图1-4
连接成功,如图1-5
接下来就是添加用户,设置目录为C盘,权限设置为完全控制即可。如下图1-6,1-7
FileZilla Server不比serv-U,可以quote site exec执行dos命令,要实现提权的话可以FTP登录上去操作文件管理,如替换系统服务、替换系统文件、将程序置于启动目录等等。
我这里就替换粘贴键了,3389登陆,5下shift拿下服务器。