新思路利用 Gene6 FTP 遠端恢復系統管理員密碼（一）：攻擊前提與偵察階段

系列首回：揭示利用 Gene6 FTP 服務配置缺陷，遠端恢復/竄改系統管理員密碼的完整攻擊鏈條。非傳統 SAM 檔案刪除、PE 修改、群組原則等手法，而是透過 FTP 服務實現遠端程式碼執行。

攻擊前提條件（四者缺一不可）

1. 目標伺服器運行 Gene6 FTP 服務
2. 伺服器開機且網路通暢
3. Gene6 發布了自身安裝目錄（關鍵）
4. 攻擊者帳號具備該發布目錄的完整讀寫權限

圖 1

偵察階段

1. 確認 Gene6 安裝目錄已發布
2. 以具權限帳號登入 FTP，進入 accounts/it168/users 目錄（it168 為網域名，users 存放所有帳號設定檔）

圖 2

核心洞察

FTP 服務以高權限（SYSTEM）運行，且發布目錄包含服務自身設定檔。若允許寫入，即可修改設定檔註冊惡意指令，透過 site cmd 觸發執行，實現任意程式碼執行（RCE）。此非 Gene6 漏洞，而是配置錯誤導致的經典權限提升。