iis ftp注冊表泄露網站路徑及用戶名bug

發布時間: 2012/9/21 17:29:20

重要注冊表：
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesMSFtpsvcParametersVirtual RootsControlSet002這個目錄可以是ControlSet001 ControlSet003

注明：不是用第三方軟件分配出來的ftp用戶，一定要是基于iis分配出來的用戶。系統才會在這個目錄生成ftp用戶名以及用戶路徑。電腦技術www.boydavid.com

舉例：電腦學習網站www.boydavid.com

1、可以利用ftp用戶信息通過社工，或者猜解密碼，來獲取目標的ftp密碼！

2、如果能直接執行命令，或者是cmd有足夠的權限。我們可以使用for命令來獲取目標站的數據庫配置文件。其它自行測試。以及跨站種種。這個方法完全可以代替aspxspy那個獲取iis信息的功能。灰常強大。

3、如果不能顯示這些信息，那就證明是用第三方ftp服務器軟件，那我們就可以通過注冊表以及其他的一些方法來獲取第三

方ftp服務器軟件信息和路徑，來進行提權。大家自由發揮。電腦學習網站www.boydavid.com

4、利用星外的那個VBS可以！計算機學習網站www.boydavid.com

ps:具體利用方法，請大家使用自己YD的頭腦吧。電腦知識www.boydavid.com

現在測試通殺的虛擬主機有：星外、N點剩下的就自己測試。。。，

億恩北京公司：

經營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經營性ICP/ISP/IDC證：豫B1-20183354

億恩南昌公司：

經營性ICP/ISP證：贛B2-20080012

服務器/云主機 24小時售后服務電話：0371-60135900

虛擬主機/智能建站 24小時售后服務電話：0371-60135900

網絡版權侵權舉報電話：0371-60135995

警情提示:注意防范電信網絡詐騙

掃掃關注-微信公眾號

0371-60135900

精品日韩在线,日韩精品福利一区二区三区,日韩午夜黄色,国产日韩欧美高清免费