Serv_U FTP再暴本地权限提升漏洞  

作　　者：下雨天[F.S.T] 

出　　处：《黑客防线》2005年第6期27-30,共4页

摘　　要：Serv－UFTP Serve,是RhinoSoft出品的一款FTP软件，目前在全世界广为使用。经我研究发现，Serv-UFTP sefver的配置文件如果在配置的时候存贮于注册表中会造成安全隐患。如果本地受限用户或者远程拥有普通权限的攻击者能修改注册表并精心构造注册表中文件中的内容，就能利用FTP进程在系统上以SYSTEM权限执行任意命令。

关 键 词：文件传送程序 Serv_U FTP 注册表 权限漏洞 计算机网络 

分 类 号：TP393.093[自动化与计算机技术—计算机应用技术]