serv_u提权记录: 530 Not logged in, home directory does not exist

所属分类: 网络安全 / 黑客入侵 阅读数: 81
收藏 0 赞 0 分享

仔细看下面的图片,发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题),但是出错了。不是限制了cmd命令,注意

Recv: 530 Not logged in, home directory does not exist.

网上解释是:

一般在用户登录时出现:530 Not logged in, home directory does not exist. 意思是说用户的根目录不存在。

仔细检查一下这个用户,看看他对应的角色是否已经配置了,如果角色不存在显然是有问题的。

然后检查其对应角色里面的FTP根目录的设置,看看该设置填的路径在ftp服务器上是否存在。

如果存在的一般是没有问题的,要注意一下三点:

1、修改角色设置后要重启servu才会生效。

2、如果该路径在ntfs格式的磁盘上,要保证ftp服务器有权限访问这个路径。

3、如果设置了本地目录安全参数,该路径必须是在安全目录设置的路径范围内

额,上传了一个asp的webshell,神奇的发现没有C盘。

 

所以我们这时候利用su来提权就要改下了。

然后顺利拿下服务器,很囧的发现。你喵的服务器果然没C盘啊。


作者:enterer 
更多精彩内容其他人还在看

入侵动网论坛和入侵传奇服务器

漏洞起因:很多白菜级的站长和管理员,把 "洞网论坛"与传奇服务器同时架设到同一台服务器上!   详细步骤:   1.它时至今日,仍然有很多站长不知道去修改数据库的路径,所以,对于这招攻击很灵,特别是动网的,默认为dvbbs7.mdb,大家可以用
收藏 0 赞 0 分享

入侵搜索关键字

默认数据库: Databases/myszw.mdb Databases/myszw1.mdb 上传 upload_Photo.asp?PhotoUrlID=3 upload_Photo.asp?PhotoUrlID=1 -------------------
收藏 0 赞 0 分享

80端口、512端口、3389端口……入侵实例

有很多网站为了安全起见,在WEB Server前面架了防火墙,或者做了TCP/IP过滤,对外只开放TCP 80端口。从入侵者角度来看,要入侵那么从80上跑的CGI入手是比较可行的,当然也可以用别的办法,例如旁敲侧击,呵呵。从网管角度来看,一是要保证CGI的安全性,另外网络的整体安
收藏 0 赞 0 分享

一次渗透入侵某邮局过程(LINUX8.0)

自从我承担起一个项目的负责人后,原本没有规律的生活现在更变的没有头绪了........时间的因素决定了自己无法去做一些想做的事情。但是有些时候又不得不去做一些不想做的事情。。。。。。 得到一个MAIL信箱地址,我想拿到这个信箱的密码。至于什么原因促使我必须要拿
收藏 0 赞 0 分享

菜鸟的网吧常见漏洞入侵

第一课 首先试试“安全模式”漏洞。   到网吧后开机(不要管理员解锁),一会儿屏幕出现“Starting Windows ……”时,按下"F5"键启动到“安全模式&
收藏 0 赞 0 分享

黑客实战录之对防火墙机器的渗透

前几天群里的兄弟给了一个网站www.111.com,问我可不可以入侵。 一、踩点 ping www.111.com 发现超时,可以是有防火墙或做了策略。再用superscan扫一下,发现开放的端口有很多个,初步估计是软件防火墙。 二、注入 从源文件
收藏 0 赞 0 分享

利用Google进行入侵的原理

2004年在拉斯维加斯举行的BlackHat大会上,有两位安全专家分别作了名为You found that on google? 和google attacks 的主题演讲。经过安全焦点论坛原版主WLJ翻译整理后,个人觉得有必要补充完善一些细节部分。今天向大家讲述的是Google
收藏 0 赞 0 分享

入侵DVBBS php官网详细过程(图)

几 个月前,DVBBS php2.0暴了一个可以直接读出管理员密码的sql注入漏洞,当时这个漏洞出来的时候,我看的心痒,怎么还会有这么弱智的漏洞,DVBBS php2.0这套代码我还没仔细看过,于是5月中旬我down下来粗略看了下,接着我花了三天的时间,拿下p.dvbbs.net
收藏 0 赞 0 分享

利用ewebeditor编辑器批量检测网站(图)

现在越来越多的入侵是针对第三方的插件或者文件。那么笔者就带领大家走进ewebeditor在线文本编辑器的世界。了解该如何利用ewebeditor在线文本编辑器的疏漏来获取网站的权限。   说起安全检测的方法大家可能最熟悉的要属注入,上传或者利用网站的配置不当或者管理员的
收藏 0 赞 0 分享

KingCMS 5.0 后台拿WebShell(图)

注意:转载此篇文章请保留原作者的信息! [信息来源]:草哲’s BLOG [博客地址]:http://www.337479.cn/ [文章作者]:草哲 又有小半年没写教程了,今天在家没事做在网上闲逛,看到了一个网站搞的还不错,本想渗透一下,网站是PHP的,没有什么
收藏 0 赞 0 分享
查看更多