中国真实偷乱视频,东京道一本热中文字幕,久久精品国产99国产精品亚洲,欧美激情一区二区三区在线

Board logo

標題: [BUG反饋] 危險!普通用戶可以通過FTP修改其他用戶的網(wǎng)站 [打印本頁]

作者: cheungnamwa    時間: 2015-3-8 02:02     標題: 危險!普通用戶可以通過FTP修改其他用戶的網(wǎng)站

我發(fā)現(xiàn)WDCP有個很大的漏洞,管理員創(chuàng)建普通用戶后,普通用戶創(chuàng)建FTP時,可以指定目錄到web目錄下的任意目錄,我測試過,這個FTP可以修改其他用戶的網(wǎng)站文件,可以解決這個問題嗎

360截圖20150308013538504.jpg

圖片附件: 360截圖20150308013538504.jpg (2015-3-8 02:00, 45.09 KB) / 下載次數(shù) 8022
http://ahbydz.com/bbs/attachment.php?aid=5033&k=39f8198a41ab834fa08e985744ce6c5b&t=1745209011&sid=66xFfx






歡迎光臨 WDlinux官方論壇 (http://ahbydz.com/bbs/) Powered by Discuz! 7.2