--------------------------------------------------------------------------------
作者: Bug.Center.Team
出處: www.bnso.net
受影響系統(tǒng):
Serv-U FTP Server 6.0
Serv-U FTP Server 5.1.0.0
Serv-U FTP Server 5.0.0.9
Serv-U FTP Server 5.0.0.4
Serv-U FTP Server 5.0
Serv-U FTP Server 4.1.0.3
Serv-U FTP Server 4.1.0.11
Serv-U FTP Server 4.0.0.4
Serv-U FTP Server 4.0.0.0
Serv-U FTP Server 3.0.0.20
漏洞詳述:
------------------------------------------------------------Serv-u 是一款很出名的Ftp Server軟件,最新版本Serv-U FTP Server V6.0 已經(jīng)發(fā)布,經(jīng)過測試發(fā)現(xiàn)該版本已之前版本一樣都存在這個問題。漏洞是使用Serv-u本地默認(rèn)管理端口,以默認(rèn)管理員登陸新建
域和用戶來執(zhí)行命令,版本默認(rèn)本地管理端口是:43958,默認(rèn)管理員:LocalAdministrator,
默認(rèn)密碼:#l@$ak#.lk;0@P,這是集成在Serv-u內(nèi)部的,可以以Guest權(quán)限來進(jìn)行連接,對Serv
-u進(jìn)行管理。
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。