中国真实偷乱视频,东京道一本热中文字幕,久久精品国产99国产精品亚洲,欧美激情一区二区三区在线

標題: [BUG反饋] 這是不是wdcp一個安全漏洞？ [打印本頁]

作者: qqww11 時間: 2013-12-10 19:43 標題: 這是不是wdcp一個安全漏洞？

本帖最后由 qqww11 于 2013-12-10 19:52 編輯

QQ圖片20131210193329.jpg

今天在檢測漏洞的時候，發(fā)現(xiàn)wdcp管理軟件下，網站開啟限制目錄功能，但經測試webshell發(fā)現(xiàn)目錄可以限制，但一句話木馬可以執(zhí)行虛擬終端命令
QQ圖片20131210193058.jpg

右鍵文件管理

webshell的目錄已經被wdcp限制

返回圖2 右鍵執(zhí)行虛擬終端發(fā)現(xiàn)是可以執(zhí)行的，整個web目錄都可以讀取。阿里云的服務器，買完后直接安裝的wdcp ，別的都不會設置，但是發(fā)現(xiàn)能執(zhí)行這個終端，或許wdcp能更加完善一些，能幫新手過濾下這個安全隱患 QQ圖片20131210193941.jpg

圖片附件: QQ圖片20131210193058.jpg (2013-12-10 19:34, 56.2 KB) / 下載次數 7026
http://ahbydz.com/bbs/attachment.php?aid=3965&k=7a6059e7a68345da1b85d5df38fbd1f4&t=1745279031&sid=sthQnT

圖片附件: QQ圖片20131210193329.jpg (2013-12-10 19:37, 158.92 KB) / 下載次數 7090
http://ahbydz.com/bbs/attachment.php?aid=3967&k=f155f5dca98365e94e69155894de130a&t=1745279031&sid=sthQnT

圖片附件: QQ圖片20131210193941.jpg (2013-12-10 19:43, 37.14 KB) / 下載次數 6987
http://ahbydz.com/bbs/attachment.php?aid=3968&k=c7bb6bfd91dafd8050ba3afafc686a6d&t=1745279031&sid=sthQnT

圖片附件: QQ圖片20131210193202.jpg (2013-12-10 19:46, 27.41 KB) / 下載次數 6975
http://ahbydz.com/bbs/attachment.php?aid=3969&k=3f182941d8b57a8dc224d4f24db9a96a&t=1745279031&sid=sthQnT

作者: kideny 時間: 2013-12-11 09:06

還好我用的nginx。。。

作者: admin 時間: 2013-12-11 10:20

這個是PHP本身的原因

你PM個地址來,我研究看看

歡迎光臨 WDlinux官方論壇 (http://ahbydz.com/bbs/)