危险！普通用户可以通过FTP修改其他用户的网站(页 1) - wdCP V2|linux下免费的服务器/虚拟主机管理系统 - WDlinux官方论坛 Linux服务器架构,性能优化.免费CDN系统,智能DNS,负载均衡,集群分流等应用

cheungnamwa 发表于 2015-3-8 02:02

我发现WDCP有个很大的漏洞，管理员创建普通用户后，普通用户创建FTP时，可以指定目录到web目录下的任意目录，我测试过，这个FTP可以修改其他用户的网站文件，可以解决这个问题吗

[attach]5033[/attach]

页: [1]

WDlinux官方论坛's Archiver