首页 > 网络安全 > 脚本攻防

serv_u提权记录: 530 Not logged in, home directory does not exist

admin 脚本攻防 2022-02-17 09:24:02 serv_u   提权"

仔细看下面的图片,发现什么了吗。SU的提权可以溢出(如何防止溢出潘少俊衡技术团队帮您解决服务器安全问题),但是出错了。不是限制了cmd命令,注意

Recv: 530 Not logged in, home directory does not exist.

网上解释是:

一般在用户登录时出现:530 Not logged in, home directory does not exist. 意思是说用户的根目录不存在。

仔细检查一下这个用户,看看他对应的角色是否已经配置了,如果角色不存在显然是有问题的。

然后检查其对应角色里面的FTP根目录的设置,看看该设置填的路径在ftp服务器上是否存在。

如果存在的一般是没有问题的,要注意一下三点:

1、修改角色设置后要重启servu才会生效。

2、如果该路径在ntfs格式的磁盘上,要保证ftp服务器有权限访问这个路径。

3、如果设置了本地目录安全参数,该路径必须是在安全目录设置的路径范围内

额,上传了一个asp的webshell,神奇的发现没有C盘。

 

所以我们这时候利用su来提权就要改下了。

然后顺利拿下服务器,很囧的发现。你喵的服务器果然没C盘啊。


作者:enterer 
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。
本文地址:/websafe/jbgongfang/148966.html

留言与评论(共有 0 条评论)
   
验证码:

潘少俊衡

| 桂ICP备2023010378号-4

Powered By EmpireCMS

爱享小站

中德益农

谷姐神农

环亚肥料

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

感谢潘少俊衡友情技术支持