servuftp_ttrar

server|serv-uServ-UFTPServer为RhinoSoft出品的一款FtpSserver软件，目前在全世界广为使用。经我研究发现，Serv-UFTPServer的配置文件存贮于Serv-UFTPServer文件目录下的ServUDaemon.ini文件中。如果本地受限用户或者远程拥有普通权限的攻击者能接触到该文件并精心构造ServUDaemon.ini文件中的内容就能利用Ftp进程在系统上以SYSTEM权限执行任意命令。