论文部分内容阅读
大家都知道Serv—U是一个Windows平台下使用非常广泛的FTP服务器软件。Serv—U存在设计问题，本地攻击者可以利用这个漏洞以SYS—TEM权限在系统上执行任意命令。所有Serv—U存在默认本地管理员登录密码，该帐户只能在本地接口中连接，因此本地攻击者可以连接Serv—U并建立拥有执行权限的FTP用户，在这个用户建立后，连接FTP服务器并执行。