Дырка в SmartFTPD

Для каждого пользователя программа хранит конфигурацию в отдельном файле, совпадающем с именем. Там же хранятся права пользователя. Если сервер имеет директорию открытую на запись, в ней можно создать файл и указать имя пользователя типя …\…\dir\user