网站地图    收藏   

主页 > 入门引导 > 黑客攻防 >

kangle web server目录遍历可getshell - 网站安全 - 自学

来源:自学PHP网    时间:2015-04-15 15:00 作者: 阅读:

[导读] 淘宝上卖全能虚拟主机空间的10家有9家用的就是这个系统,很多做黑产的,钓鱼的,违法的网站都喜欢用他们的空间,我就发现服务器上有很多类似站点拿到权限爽歪歪了,做seo也不错...

淘宝上卖全能虚拟主机空间的10家有9家用的就是这个系统,很多做黑产的,钓鱼的,违法的网站都喜欢用他们的空间,我就发现服务器上有很多类似站点
拿到权限爽歪歪了,做seo也不错

首先去申请试用,或者买一个,总之要先搞到一个账号

默认安装目录如下

X:\Program Files\Bangteng\Kangle\etc/config.xml

拿到账号之后登陆控制面板

浏览器直接打开下面代码,可以看到系统的各种密码

 

javascript:editfrom('/.../.../.../.../.../.../Program Files/Bangteng/Kangle/etc/config.xml')


或者点到在线文件管理跳转目录的时候用.../可以跳转到你想去的目录

传后门到X:\Program Files\Bangteng\Kangle\nodewww目录,

这个目录的执行权限比较大,和空间上给你的那个目录执行权限完全不一样

之后想干什么就干什么

 

修复方案:

代码加密的,我是菜鸟黑客,我也不知道怎么修复

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论