FlashFXP 替换文件漏洞提权

0x01 前言

介绍

FlashFXP是一个功能强大的 FXP/FTP 软件，融合了一些其他优秀 FTP软件的优点，如像 CuteFTP 一样可以比较文件夹，支持彩色文字显示；像 BpFTP 支持多文件夹选择文件，能够缓存文件夹；像 LeapFTP 一样的外观界面，甚至设计思路也差相仿佛。支持上传、下载及第三方文件续传；可以跳过指定的文件类型，只传送需要的文件；可以自定义不同文件类型的显示颜色；可以缓存远端文件夹列表，支持FTP代理及 Socks 3&4；具有避免空闲功能，防止被站点踢出

用途

FlashFXP可用于：

• 发布和维护你的网站。
• 上传和下载文件，照片，视频，音乐和更多！
• 本地和远程文件传输或备份。
• 共享您的文件与您的朋友和同事使用功能强大的站点管理器。
• 我们强大的传输调度安排和自动化文件传输。

特点

1）基于官方便携安装版破解打包，去后续检测更新提示

2）集成密钥文件，启动即为已授权版

3）禁止联网验证注册信息，后续不反弹

4）补充汉化翻译了官方简体中文语言，默认启动为中文，删多语言、帮助文档 4.x

FlashFXP 中的“FXP” 是什么意思?

FXP是指在两台服务之间的直线传输。也可以称为“站到站传输”(Site to Site Transfers)。

注：FXP过程需要服务两台服务器均支持方可进行。它利用服务器之间的高速连接，实现文件的高效传输，几乎不会占用本机的带宽资源。

FlashFXP 的不足?

FlashFXP 无法像CuteFTP那样实现的多窗功能，CuteFTP 可在一个窗口中打开多个站点。此外，FlashFXP 尚不支持多进程传输，所有的下载和上传任务均是以单线程进行。