G6FTP的一次入侵提权记录（图文）
早在二个小时前，完成了这次有意思的提权，利用户是G6FTP。
前台拿Webshell就不说了，动易的后台，进去自定义页面编辑小马生成页面即可，重点是提权。
在服务器溜达无意中发现管理员使用的是G6FTP,打开RemoteAdmin目录的Remote.ini文件，可查到管理员
32位MD5加密的密文，文本内容如下：
IP=127.0.0.1,8021\r\n 这个是本地管理IP 和默认管理的端口,端口是可以修改的.
GrantAllAccessToLocalHost=0
[Acct=Administrator] 管理帐户
Password=76b1fec9d606eb13211ed 管理帐户的密码
几秒钟的时间密码出来了，注意G6FTP的默认端口是不允许外链的，这个时候要用到HTRAN的端口转发功
能，把默认管理端口转发到其他端口，然后进行连接 ，把8021端口转发到51端口..
本地事先也安装一个Gene6 FTP Server软件.然后配置.
由于是某政府相关机构，这次的图要过滤一些敏感的信息，请大家不要对号入座了。
HOST那里输入你要提权的IP
PORT输入你用端口转发工具转发的端口，USERNAME和PASSWORD输入Gene6 FTP Server的帐户配置
文件所破解的帐号和密码信息，注意密码是MD5加密过的.必须输入明文的。
不出意外我们就可以连接上去了，我们可以新建一个普通的帐号，我这里建一个名为 kipos 密码为
kipos的帐号然后选择好管理目录,然后我们在权限配置那里配置好权限.可以全部选上..
这样还不能提权，这里到了我们最核心的一步。
1.写一个能执行命令的批处理文件,并上传到目标主。
net user kipos kipos /add
net localgroup administrators kipos /add
2.然后在SITE COMMANDS那个地方再进行配置.
COMMAND那输入你的命令执行的名字，我写的是HACK DESCRIPTTION这个是写描述的。这里随便你写
什么都可以的。EXECUTE这里输入你的BAT的命令执行文件的路径.也就是你刚上传的那个文件的路径.点
OK就可以了。本以为很轻松的将服务器给提权，没想到正当CMD下连接FTP时，新建的kipos帐号用不了。
纳闷，翻阅资料没找到相关原因，难道要服务重启才能使用帐号？？？
汗，一不做二不休，既然新建的帐号不能用，咱们就来修改里面帐号的密码吧。。。
随便找一个，把权限给足了，然后设置目录为C盘或D盘（细节要注意，否则连不上，删掉之前目录，再
重新设置）接着把密码给改了，（后来发现其实不用改密码，在Accounts\user目录里面有各帐号的ini配
置文件，里面同样存在MD532位的密文）然后继续在FTP上面进行连接，可纳闷的是居然还是连接不上。
这又是为什么？继续翻阅资料。。。。还真有原因说明。。。。
用户总是期望 ISA Server Web 代理服务将 USER 命令发送到 FTP 服务器后提示输入密码。FTP 服务器通过以 331 响应码做出响应来提示输入密码。然而，如果 FTP 服务器换作以 230（&User logged in, proceed&）响应，则 ISA Server 会曲解这个结果，于是您就收到了&症状&部分所描述的错误消息。
哎，这下还真难为我这个菜鸟了，头痛ing.....。等等，CMD下连接不上，那用FlashFXP能连么？？？
FlashFXP还真的可以连，这就更怪了。这事还是头一次碰到。几分钟后灵光一闪，FlashFXP能执行命令？
还真给我发现有执行命令的地方，呵呵，这次剑走偏峰看你还死不死。。。
纳闷的是命令回显结果不成功。
quote site hack
500 Unknown command.
CMD下的命令与FlashFXP格式不同？？？把quote去掉，激动。看到了200成功的提示。
马上登陆webshell net user 查看 终于加上了，权限是administrator。查看注册表发现终端3389端口改了
因为这次的服务器是外网，也省了LCX端口转发本地。（貌似大部分政府相关机构的服务器都是内网吖）
可谓一波三折吖，入侵过程中，思路要广。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】华为g6黑屏了~~~求助~~~_华为吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
华为g6黑屏了~~~求助~~~收藏
前天中午摔了一下，大概半米高，手机带壳，只是把壳摔下来了，当时没事，晚上的时候手机就黑屏了，但是下边的home键还能亮，还能解锁，滑屏幕还有反应，电话打进来，找准位置还能接电话。第二天晚上充电的时候又恢复正常了，但是今早又是黑屏，磕了磕屏亮了，但是是花的，不一会儿又黑了。不知道表达的够不够清楚，有没有人知道是怎么回事？我怀疑是排线送了啊~~~求指点~
我手机7月份也有过一次黑屏 过了一夜
它就自己好了 今天又这样了
明天不好就拿去修了
也是华为q6
我也遇到了。。，
我手机也是这样 不过摔了之后没有亮过 找准位置能接电话！
按住电源10多秒试试我以前碰到过
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或180g6黑苹果成功！附上图！_图拉丁吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：863,326贴子：
180g6黑苹果成功！附上图！收藏
垃圾佬的怒吼！
报考一级消防师要求,学尔森13年考培经验为您解答,更有百度信贷分期付学费.
u是双路e5620，变频没有，但是也不会很热，毕竟满载80w。
之前一直hd免驱用的好好的，换了r9 390之后死活驱动不了……
图钉没玩OSX的吗？
我也要忍不住上了
inter的u直接装对吧
既然有吧友问起来了，大致说下安装过程吧。
1 下载osx 我用的版本是10.10.5懒人版这个自己找就是了。
2 下载最新的win版变色龙。
1.从沙子中提取二氧化硅 2.把二氧化硅还原成硅(化学纯) 3.用菜刀切割纯硅成片(尺寸0.4公分x0.4公分x0.05公分) 4.用0.001纳米的激光束在电子显微镜下，在硅表面画出10个晶体管的布局图(不用自己画，网上下载一个数据包就可以，计算机会自己执行，这个数据是3000G左右) 5.之后用化学试剂蚀刻就成了 6.制作电路板，并焊好针脚 7.盖上屏蔽罩，就OK了 8.插上开机 9.1分钟后电脑出现一下文字: 卧槽，这样也可以? 10.成功进入进入系统，打开浏览器进入网页读新闻 11.今日头:包含因特尔在内的全世界CPU制造企业今日宣布倒闭，原因是某男子20块钱加一把沙子做出了奔腾CPU。
报考二级消防师要求,学尔森13年考培经验为您解答,更有百度信贷分期付学费.
3 使用硬盘安装助手将安装镜像写入硬盘，这里要注意硬盘分一个10g的区就行了！而且别格式化！！
4 制作引导，这里我用的easybcd将变色龙的iso直接设置成引导分区。
5 用分区助手分出一个分区，用于安装osx的，这个就要看自己的情况分了，大点没坏处。然后一定要把分区id改成af。要不然是无法抹盘的。
6 重启-f进安装程序，这里bios里要开ahci.关闭cpu虚拟化.
7 安装程序里面，磁盘工具，抹盘，将你准备用来安装的分区抹掉，退出磁盘工具，选择安装到抹好的分区就行了。
然而并没有什么卵用
估计没几个人用吧
几年前在赛扬847平台上打上了山猫。然而并没有什么卵用
在宿舍用的L5420 hd6770也装了，第一次装，那时候折腾了一个月，最近买了台笔记本，装了一下午就弄好了（主要是驱动要耗点时间）
优胜美地差评，酋长岩笑看
年孔乙己一到店，所有喝酒的人便都看着他笑，有的叫道，“孔乙己，你脸上又添上新伤疤了！”他不回答，对柜里说，“温两碗酒，要一碟茴香豆。”便排出九文大钱。他们又故意的高声嚷道，“你一定又翻了车了！”孔乙己睁大眼睛说，“你怎么这样凭空污人清白……”“什么清白？我前天亲眼见你翻了车，被网警吊着打。”孔乙己便涨红了脸，额上的青筋条条绽出，争辩道，“翻车不能算事……翻车！……司机的事，能算翻车么？”接连便是难懂的话，什么微明生灭丨少年之类，引得众人都哄笑起来：店内外充满了快活的空气。（￣▽￣）丨“ 之类，引得众人都哄笑起来：店内外充满了快活的空气。（￣▽￣）
目前虚拟机里放了两个osx
寻思笔记本上黑苹果的，3代低压i5，应该没问题，就是一直没时间折腾，毕竟没玩过
装上了感觉各种不爽…键盘不兼容、网卡不内建、应用太少…不过折腾是挺好玩的、我GE60折腾了几个月，声卡仿冒时还毁过BIOS…最后只能耳机孔出声，感觉不错了…
前几天拆机清灰，然后装上去以后竟然开不了机了，华硕B85 Pro GAMER主板，电源接上后主板上有一个灯是亮的，应该是电源指示灯，不是机箱开机才亮的那个，CPU风扇不转，一点反应都没有，卡基们，帮我看看是哪出问题了。
还是可以的
10.11.1完美 重装10.11.3直接废了
另外楼主再说两句吧，这套比我大奶4790k＋b85m d3h完美多了，也好驱动多了，唯一缺点是变频没弄好，不过问题不大，毕竟发热也比4790k低很多。。。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或查看： 回复：27
【高6有奖征文】黑G6简单装饰及价格、保养明细、下步装饰计划[待解决]
自动加载图片
楼主 电梯直达 楼
可能有些迟到的作业，请广大高友谅解一、提车相关费用提车地点：北京庆洋订车日期：日期间无比煎熬的等待省略提车日期：日（当天开走，没让黑兔在4S多呆1分钟）车款：125800元保险：5737元装饰：1500元（大众原厂3M侧后膜）一条龙：500元&&&提车当天的很多细节都忘记了，值得提的是4S店的服务水平相当不错，提车前后的综合服务都应得到100分。我拿到钥匙，小G还在冲凉，我催促着，等待着，车身的水都没来的及干，我就一屁股坐了进去，充着我媳妇哈哈的笑，我媳妇也开心的笑着。这一路阳光明媚灿烂，无尽的喜悦，看看这，看看那，自己像做梦一样，那叫一个开心。二、后期简单装饰内容及价格（后附照片）一汽大众原厂钥匙包：80元脚垫：300元ABT高位刹车灯装饰贴纸：20元恶兔防滑垫：20元恶兔后风档反光贴：35元装饰用鲨鱼鳍天线：20元R20尾箱标（西班牙产）：106元ABT主驾座椅标：15元升级大众双五幅轮毂：400元后备箱立体垫：100元三、下步装饰计划：（后边照片说明）帕萨特CC马鞍棕真皮座椅加装尾翼更换无标中网更换GTI金属踏板感受：个人感觉我的装饰全是驴粪球外面光，里面什么都没动，裸车的内饰完全符合我的口味，不需要太多的修饰，尤其是座椅，刚开始还想弄个座套，提车后真实感受到一汽大众花重金设计的织物座椅真不是盖的，为什么还要加上些小作坊制作的套垫之类东西！两个字：多余！！！！所以，一直裸奔到现在。之所以里面什么都没动，主要是我都满意，设计很到位，功能都齐全!四、拟参加“为完美城市而来&高尔夫1周年庆典”活动简明路书高尔夫自驾活动简明路书：第一天（）：早上北京出发第一站锦州，途径唐山、秦皇岛、葫芦岛，在锦州游荡住下。第二天（）：早上出直杀东北国际大都市沈阳，经过中国最大的城市铁岭市、四平市，后抓紧时间奔向长春娘家，准备活动，晚上继续游荡住下。&第三天（）：听从一汽大众的安排第四天（）：听从一汽大众的安排第五天（）：一路杀回北京----------------------------------------------------------------------------------------------摄于北京首钢，照片如下：经典的大鹏展翅依然凶狠的眼神性感的后45度略带修饰的前45度又见“犀利哥”让所有高友无法抗拒的眼神没什么可说的，性感的全黑内饰，要是顶棚也是黑的就更好了全部购车手续，终于有了属于自己名字的大物件了我，意外人车合影，很颓废刺激性很强的黑内衣和灯光夜晚极其性感的后臀装饰鲨鱼鳍天线、恶兔后风挡反光贴、R20尾箱标ABT主驾座椅标一汽大众原厂钥匙包，质量还不错，就是有点松，可能就这么设计的3200公里自费换机油8500做的首保略带修饰的大鹏展翅黑兔的身份证用了半年的发动机舱，还是第一批1.6发动机没赶上固胎，轮毂原来是麻花，觉得还是双五福有力量感，加400置换了提车的第二天，可爱的外甥~~~~~~~~~~~~~----------------------------------------------------------------------------------------------以下是未来装饰计划或者是理想帕萨特CC&马鞍棕座椅（把现在的织物座椅坐脏了就包它）仿votex尾翼，这个可以加GTI金属踏板，这个也可以，最重要的是它真的很防滑无标中网，这个有可能不可以（LP坚决反对）这个太毒了
已有2人评分
随意挽青丝
积分(大米)+10
积分(大米)+10
+10积分(大米)
+10积分(大米)
[本主题由 xwzlzj 于
17:34:57 最后修改]
[本主题由 tonyx湯尼 于
00:10:48 设为精华，原因：主题新颖]
官方价：23.08-41.38万
相关提问：
推荐专题：
申请精华帖
您的申请已经提交，请耐心等待审核
1、审核通常是1-3个工作日
2、审核结果我们会通过系统消息给您答复
申请精华帖
您已经超过申请限制，不可再申请
您的申请连续三次被驳回，已经无法再申请精华帖，谢谢你对我们的支持！如有疑问，可以
申请精华帖
您有发现精华的慧眼，赞一个！
1、我们会在1-3个工作日内完成审核
申请精华帖
此贴已经申请精华中，谢谢您的支持！
1、我们会在1-3个工作日内完成审核
申请精华帖
您好，该帖子经过审核后，发现内容不符合精华要求，无法申请成为精华，谢谢你的支持！
申请精华帖
抱歉，帖子还没达到精华标准
精华帖至少要有15张图片，文字不少于200个字！您的帖子未达到要求，不能申请精华。
好作业&支持顶起&沙发拿掉
谢谢版主支持，还被加了精华！此时心情很酷
无标中网装好后应该不是这样的，因为高5引擎盖有个半圆缺口
满载动人的诱惑&&&你呼啸而过&&一头扑向我&&&带我冲进夜色
惊现老板....沙发杀手
Re:[leet,4楼]&发动机盖上那个半圆缺口有专用东西安装，再喷漆就行，卖无标中网一般都带
的确不错&，LZ一定用心了
的确不错&，hehe
好靓的黑高6
Re:[xwzlzj,8楼]&再去淘个尚酷的VW标，贴在引擎盖上！爽翻
最近馒头吃紧哦，好作业越来越多了
Re:[随意挽青丝,13楼]&过奖过奖！
Re:[leet,12楼]&尚酷标贴盖上不知什么效果，希望有第一个吃螃蟹的高友
Re:[cherryan3,11楼]&喜欢高6的人都很靓！
自己顶！！！！！！！！
高友支持一下啊!!!
又来自己顶！！！！！
您需要登录后才可以发帖
回复成功！积分+2
请输入内容}