Serv-U本地提权提权漏洞的终极修补

  • 发布于:2022-11-12
  • 141 人围观

      SERV-U之所以可以提权,是因为它是以SYSTEM权限运行的。如果我们把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。

     具体方法是:新建一个系统帐号,只是普通的USER权限。然后 打开服务。找到SERV-U服务。更改里面的帐号成你新建的这个帐号。这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。网站虚拟主机之类的应用,这些盘符的权限是很复杂的
只要把这个盘符或者目录加上我们添加的用户的完全控制的权限就可以了;

      使用普通组用户启动的Serv-U是不能增加用户和删除用户的,这里说的是SERV-U用户!添加失败吧,呵呵,如果要添加用户可以先把启动用户改回来!

万企互联
标签: