WDlinux官方论坛 - Powered by Discuz! Board

标题: [BUG反馈] 这是不是wdcp一个安全漏洞？ [打印本页]

作者: qqww11 时间: 2013-12-10 19:43 标题: 这是不是wdcp一个安全漏洞？

本帖最后由 qqww11 于 2013-12-10 19:52 编辑

QQ图片20131210193329.jpg

今天在检测漏洞的时候，发现wdcp管理软件下，网站开启限制目录功能，但经测试webshell发现目录可以限制，但一句话木马可以执行虚拟终端命令
QQ图片20131210193058.jpg

右键文件管理

webshell的目录已经被wdcp限制

返回图2 右键执行虚拟终端发现是可以执行的，整个web目录都可以读取。阿里云的服务器，买完后直接安装的wdcp ，别的都不会设置，但是发现能执行这个终端，或许wdcp能更加完善一些，能帮新手过滤下这个安全隐患 QQ图片20131210193941.jpg

图片附件: QQ图片20131210193058.jpg (2013-12-10 19:34, 56.2 KB) / 下载次数 10129
http://www.wdlinux.cn/bbs/attachment.php?aid=3965&k=314c1125052231ab5f08e83352cda3f3&t=1786436289&sid=3lLlIO

图片附件: QQ图片20131210193329.jpg (2013-12-10 19:37, 158.92 KB) / 下载次数 10165
http://www.wdlinux.cn/bbs/attachment.php?aid=3967&k=b0be0091e8fa1c2cf359ca774965fd85&t=1786436289&sid=3lLlIO

图片附件: QQ图片20131210193941.jpg (2013-12-10 19:43, 37.14 KB) / 下载次数 10081
http://www.wdlinux.cn/bbs/attachment.php?aid=3968&k=b2e0ae271142793eac561e6e11747a24&t=1786436289&sid=3lLlIO

图片附件: QQ图片20131210193202.jpg (2013-12-10 19:46, 27.41 KB) / 下载次数 10146
http://www.wdlinux.cn/bbs/attachment.php?aid=3969&k=3c1a7851bfb4050615f3281c9c3b6f81&t=1786436289&sid=3lLlIO

作者: kideny 时间: 2013-12-11 09:06

还好我用的nginx。。。

作者: admin 时间: 2013-12-11 10:20

这个是PHP本身的原因

你PM个地址来,我研究看看

欢迎光临 WDlinux官方论坛 (http://www.wdlinux.cn/bbs/)