Ψ小川Ψ dě Blog

标签:FTP

FileZilla 提权

拿到一个webshell,想提权,服务器权限设置的不严,但是提权不好提,只有一个C盘,也没装什么软件,没mysql,mssql,su,360等一些熟悉的提权软件。执行下命令看看吧!netstat -an看到有个默认的端口14147网上搜了下原来是一款叫做FileZilla的FTP软件的一个管理端口。

在webshell查看FileZilla的配置文件得到管理用户名和密码

本地监听 lcx -listen 7788 9900,

在虚拟机里进行转发如下图1-2

dff336faa9d5ebc49f51463d