filezilla 提權
filezilla 開源的ftp伺服器
預設監聽14147端口
預設安裝目錄下有個敏感檔案 filezillaserver.xml(包含使用者資訊)
filezillaserver interface.xml(包含了管理資訊)
提權思路：
下載下傳兩個檔案拿到密碼
配置端口轉發，登入遠端管理 ftpserve,建立ftp使用者
配置設定權限，設定家目錄僞c:\
使用cmd.exe 改名sethc.exe 替換 c:\windos\system32\sethc.exe
生成shift 後門
連接配接3389 按5次shift 調出cmd.exe
flashfxp提權
下載下傳quick.bat 檔案
本地覆寫
擷取網站管理密碼
用星号檢視器檢視密碼
從此山高路遠，縱馬揚鞭。願往後旅途，三冬暖，春不寒，天黑有燈，下雨有傘。此生盡興，不負勇往。