| 这是一个用于Serv-U的后门。原理就是利用Serv-U支持第三方插件,令我们的插件可以加载自定义的数据库的文件中
的帐号, 并令这些帐号可以登陆上Serv-U,并具有帐号本身所配置的权限。
功能: 1.自定义数据库,密码是MD5加密的了,可配置所有Serv-U提供的权限. 2.将Serv-U的返回信息也过滤了部分,当登陆的帐号是数据库中的帐号时,登陆成功后,会显示这个帐号具有的功能等
信息. 3.如果管理员定义了Serv-U日志记录,会被后门所过滤掉
不足: 1.如果管理员用Serv-U在线查看的话,一样能看到数据库中的帐号的登陆和其它活动,这个无法解决, 因为Serv-U的接口中没有可以过滤这个被查看的功能存在。
by:WinEggDrop from:http://www.ph4nt0m.org/ 2.配置数据库文件那里是应该写成界面的,但我太懒,而且界面程序又实在会个头大,只好用个命令行的将就点
作者:WinEggDrop 来自:幻影旅团
|