| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
Serv-U本地提权提权漏洞的终极修补
Serv-U本地提权提权漏洞的终极修补
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-25 10:49:13

      SERV-U之所以可以提权,是因为它是以SYSTEM权限运行的。如果我们把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。

     具体方法是:新建一个系统帐号,只是普通的USER权限。然后 打开服务。找到SERV-U服务。更改里面的帐号成你新建的这个帐号。这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。网站虚拟主机之类的应用,这些盘符的权限是很复杂的
只要把这个盘符或者目录加上我们添加的用户的完全控制的权限就可以了;

      使用普通组用户启动的Serv-U是不能增加用户和删除用户的,这里说的是SERV-U用户!添加失败吧,呵呵,如果要添加用户可以先把启动用户改回来!
 
 

【转自世纪安全网 http://www.21safe.com】
新闻录入:admin    责任编辑:admin 
  • 上一篇新闻:

  • 下一篇新闻:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    Apache Mod_Auth_Kerb单
    AT-TFTP Server超长文件
    OpenSSL SSL_get_shared
    Perl格式串处理整数溢出
    Telnet-FTP Server目录遍
    Adobe Reader/Acrobat A
    VUPlayer M3U/PLS播放列
    Upload Progress Meter畸
    IBM Tivoli Storage Man
    CoolPlayer多个缓冲区溢

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览