17站长网

17站长网 首页 安全 入侵防御 查看内容

serv_u提权记录: 530 Not logged in, home directory does not exist

2022-9-26 13:01| 查看: 1904 |来源: 互联网

仔细看下面的图片,发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题),但是出错了。不是限制了cmd命令,注意 Recv: 530 Not logged in, home directory does not exist. 网

仔细看下面的图片,发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题),但是出错了。不是限制了cmd命令,注意

Recv: 530 Not logged in, home directory does not exist.

网上解释是:

一般在用户登录时出现:530 Not logged in, home directory does not exist. 意思是说用户的根目录不存在。

仔细检查一下这个用户,看看他对应的角色是否已经配置了,如果角色不存在显然是有问题的。

然后检查其对应角色里面的FTP根目录的设置,看看该设置填的路径在ftp服务器上是否存在。

如果存在的一般是没有问题的,要注意一下三点:

1、修改角色设置后要重启servu才会生效。

2、如果该路径在ntfs格式的磁盘上,要保证ftp服务器有权限访问这个路径。

3、如果设置了本地目录安全参数,该路径必须是在安全目录设置的路径范围内

额,上传了一个asp的webshell,神奇的发现没有C盘。

 

所以我们这时候利用su来提权就要改下了。

然后顺利拿下服务器,很囧的发现。你喵的服务器果然没C盘啊。


作者:enterer 
本文最后更新于 2022-9-26 13:01,某些文章具有时效性,若有错误或已失效,请在网站留言或联系站长:17tui@17tui.com
·END·
站长网微信号:w17tui,关注站长、创业、关注互联网人 - 互联网创业者营销服务中心

免责声明:本站部分文章和图片均来自用户投稿和网络收集,旨在传播知识,文章和图片版权归原作者及原出处所有,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系我们及时修正或删除。谢谢!

17站长网微信二维码

始终以前瞻性的眼光聚焦站长、创业、互联网等领域,为您提供最新最全的互联网资讯,帮助站长转型升级,为互联网创业者提供更加优质的创业信息和品牌营销服务,与站长一起进步!让互联网创业者不再孤独!

扫一扫,关注站长网微信

大家都在看

    热门排行

      最近更新

        返回顶部