serv_u提权记录: 530 Not logged in, home directory does not exist
发布时间：2011-03-28 15:14:29 作者：佚名 
我要评论
我要评论SU的提权可以溢出，但是出错了。不是限制了cmd命令，注意Recv: 530 Not logged in, home directory does not exist.
仔细看下面的图片，发现什么了吗。SU的提权可以溢出(如何防止溢出脚本之家技术团队帮您解决服务器安全问题)，但是出错了。不是限制了cmd命令，注意
Recv: 530 Not logged in, home directory does not exist.
网上解释是：
一般在用户登录时出现：530 Not logged in, home directory does not exist. 意思是说用户的根目录不存在。
仔细检查一下这个用户，看看他对应的角色是否已经配置了，如果角色不存在显然是有问题的。
然后检查其对应角色里面的FTP根目录的设置，看看该设置填的路径在ftp服务器上是否存在。
如果存在的一般是没有问题的，要注意一下三点：
1、修改角色设置后要重启servu才会生效。
2、如果该路径在ntfs格式的磁盘上，要保证ftp服务器有权限访问这个路径。
3、如果设置了本地目录安全参数，该路径必须是在安全目录设置的路径范围内
额，上传了一个asp的webshell，神奇的发现没有C盘。
所以我们这时候利用su来提权就要改下了。
然后顺利拿下服务器，很囧的发现。你喵的服务器果然没C盘啊。
相关文章
CC主要是用来攻击页面的,大家都有这样的经历，就是在访问论坛时，如果这个论坛比较大，访问的人比较多，打开页面的速度会比较慢，对不?!一般来说，访问的人越多，论坛的页2024-01-06
入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以2021-04-15
这篇文章主要介绍了文件上传漏洞全面渗透分析小结,这里主要为大家分享一下防御方法，需要的朋友可以参考下2021-03-21- 这篇文章主要介绍了sql手工注入语句&SQL手工注入大全,需要的朋友可以参考下2017-09-06
- 这篇文章主要介绍了详解Filezilla server 提权,需要的朋友可以参考下2017-05-13
FileZilla Server 2008 x64 提权与防御方法
这篇文章主要介绍了FileZilla Server 2008 x64 提权与防御方法,需要的朋友可以参考下2017-05-13- 不久之前我们说过关于http和https的区别，对于加密的https，我们一直认为它是相对安全的，可今天要讲的是，一种绕过HTTPS加密得到明文信息的web攻击方式，不知道这消息对你2016-08-10
iPhone和Mac也会被黑 一条iMessage密码可能就被盗了
一直以来苹果系统的安全性都是比安卓要高的，但是再安全的系统也免不了漏洞，苹果也一样。最近爆出的新漏洞，只需要接收一条多媒体信息或者iMessage就会导致用户信息泄露。2016-07-27- 国家正在修正关于黑客方面的法律法规，有一条震惊黑客圈的“世纪佳缘”起诉白帽黑客事件，深深的伤害了广大黑客们的心，加上扎克伯格和特拉维斯·卡兰尼克账号被盗，于是黑2016-07-11
如何逆向破解HawkEye keylogger键盘记录器进入攻击者邮箱
面对恶意邮件攻击，我们就只能默默忍受被他攻击，连自我保护能力都没有谈什么反抗？让人痛快的是，如今有了解决办法，逆向破解键盘记录器，进入攻击者邮箱2016-07-06
最新评论