FileZilla Server提权

转自：零客网安芝麻黑客0ud&}9w%Q)Dot
芝麻黑客@WZ.HLI4sz
作者：skynet
HW%M&O,p(a"r
M$B o)v6D芝麻黑客3Sh)t.VX6N:S
FileZilla Server应该好多牛人都知道怎么提权的了吧,很简单的,我再啰嗦一次
3MUF[*DE/l~
gw BgF,H;Z芝麻黑客p ?(swWq2d W"T
管理员密码以及端口都是保存在FileZilla Server Interface.xml文件里的
5aa [*sS(F]7S5G芝麻黑客m,yU/rGJ)Y8G+i
FileZilla Server Interface.xml内容大致如下芝麻黑客 k J!Z$Zn
芝麻黑客s_#x^/j
<FileZillaServer>
-^-n.bz l<Settings>
X.q!^u5?Zo<Item name="Last Server Port" type="numeric">14147</Item>芝麻黑客0oLq sQ? F;A
<Item name="Last Server Password" type="cool"/>芝麻黑客M%uc-R+w\E z}
<Item name="Always use last server" type="numeric">1</Item>
'J3Q]/[N,{-aV?<Item name="User Sorting" type="numeric">0</Item>芝麻黑客r*~wL8g0u9HB0w
<Item name="Last Server Address" type="string">127.0.0.1</Item>
f5t2|H G0D</Settings>
a)UE.k6i.]#H#v-E</FileZillaServer>
{2JrO$`%b'UG y
R$C芝麻黑客(p&Rb/bm
端口是14147 密码是cool 其中14147是管理端口 例如su的43859一样
5?grbP)_-M芝麻黑客 C~%p;_p6f7\
芝麻黑客&w8S2QDWV7Q

3G(EIN oC'_5?'EFileZilla Server.xml文件是保存ftp用户密码用的 FileZilla Server.xml用户密码是32位加密的md5芝麻黑客S|4[CN
芝麻黑客~9cFJ3G|
FileZilla Server.xml大致内容如下：芝麻黑客1o)~A
hL:|4h/S/h&R
<FileZillaServer>芝麻黑客wS
]n8[w3XaQMh
<Settings>
:uN a*O6Mc<Item name="Admin port" type="numeric">14147</Item>
)\"Et @xop</Settings>芝麻黑客'F?!hq/hJ6eT
<Groups/>
8|e1^-R5m7J g<Users>
'|k&Z-jIu7K7s<User Name="abc">芝麻黑客$i7]bEu cF4Sd^
<Option Name="Pass">900150983cd24fb0d6963f7d28e17f72</Option>
D4A2B*^oj<Option Name="Group"/>
h+q `bZ z+ew
i<Option Name="Bypass server userlimit">0</Option>

d?njrD%xFk<Option Name="User Limit">0</Option>
I
Jb?;w<Option Name="IP Limit">0</Option>芝麻黑客!j9l2mG*b&\~#`
<Option Name="Enabled">1</Option>芝麻黑客
\L~C*@/tN
<Option Name="Comments"/>
oD+W/U{<Option Name="ForceSsl">0</Option>
1n Z-c} D._j2J<IpFilter>
VNNM8K4i F)T<Disallowed/>芝麻黑客@ R)[(|P
<Allowed/>芝麻黑客QY'xpU-|Ho
</IpFilter>芝麻黑客:qQOB$O,clU9o
<Permissions>芝麻黑客,r3vA%FS da
<Permission Dir="E:">
.S@GK1|5JB8E<Option Name="FileRead">1</Option>芝麻黑客W}'U'QOZJDt"t.c
<Option Name="FileWrite">1</Option>
,{`%HKsEv9F6O<Option Name="FileDelete">1</Option>芝麻黑客&b~dV[Z1PW B4l1YS
<Option Name="FileAppend">0</Option>
?7Un D%q"L<Option Name="DirCreate">1</Option>
H(y1]k,A-W9^Z<Option Name="DirDelete">1</Option>芝麻黑客'O$kn0L6|f%V%F
<Option Name="DirList">1</Option>
U4w&]xaUD<Option Name="DirSubdirs">1</Option>
sb&`+H Px u&w&W<Option Name="IsHome">1</Option>
U9J)q
p r6V&H8[<Option Name="AutoCreate">0</Option>
|,JA kB;c Z</Permission>
Jw r @,c7\I</Permissions>芝麻黑客{o$\"G U3|0CMjg
<SpeedLimits DlType="0" DlLimit="10" ServerDlLimitBypass="0" UlType="0" UlLimit="10" ServerUlLimitBypass="0">
WD5BMF\ T*[8M<Download/>
%R8X3nu%g5G<Upload/>
j3CX W/c/s</SpeedLimits>
^Xw"MZagaH Y芝麻黑客W&|3E'N1s+t9L\
<User Name="abc">是用户名  <Option Name="Pass">900150983cd24fb0d6963f7d28e17f72</Option> 是用户密码 芝麻黑客a$OQ^4zNF
<Permission Dir="E:">
B ^4]f2Opv<Option Name="FileRead">1</Option>
(t%Yb"sobLT;X<Option Name="FileWrite">1</Option>
"_Y/j Px+^-\h-zvk;j<Option Name="FileDelete">1</Option>
`M`6l U` TA/}<Option Name="FileAppend">0</Option>
,X3f!P Cr!F/O<Option Name="DirCreate">1</Option>芝麻黑客c"nEzC @
<Option Name="DirDelete">1</Option>芝麻黑客BC8IOh
<Option Name="DirList">1</Option>
8[R \XlzqvzCR<Option Name="DirSubdirs">1</Option>芝麻黑客IZ#Yv k&}
<Option Name="IsHome">1</Option>
kO8R9r0t$^S<Option Name="AutoCreate">0</Option>该用户的权限芝麻黑客|:Gd6knD2pEI
好了下面介绍下怎么利用吧,只需要把14147端口转发出去,然后利用管理密码登陆进去添加用户即可芝麻黑客{w Y ]H:J!Yh1XEQ
演示一下好了芝麻黑客
Z-li2Y0k| pEM
把端口转发出去
O7GJ-s7XU]v6E"j芝麻黑客I!H9mWx'u,h
再本地打开FileZilla Server输入IP端口密码芝麻黑客
yNl;zj

*Zhh{8{W表示成功了芝麻黑客NW+Y%SY7C
cF
芝麻黑客
qaGM5W&E]#__%_

#C`5z)t_;Ho}5Q剩下的自己可以添加ftp用户为所欲为了,关于怎么添加用户我不啰嗦了,很简单的，实在不会就去下载个中文版的就好了