无标题文档
wdCP系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdCDN系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
wdOS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用教程) wdDNS系统 (介绍,功能特性,运行环境,安装说明,演示,常见问题,使用手册)
注册 发贴 提问 回复-必看必看 wddns免费智能 DNS 开通 本地或虚拟机使 用wdcp 一键包在mysql编 译时"卡住"
AI导航网AI应用网站大全 wdcp官方技术支持/服务 阿里云8折优惠券 无敌云 腾讯云优惠中，现注册更有260代金额券赠送
返回列表 发帖
qqww11

Rank: 2
1# 跳转到 » 倒序看帖
打印
tT
发表于 2013-12-10 19:43 | 只看该作者
提问三步曲: 提问先看教程/FAQ索引(wdcp,wdcp_v3,一键包)及搜索,会让你更快解决问题
1 提供详细，如系统版本,wdcp版本,软件版本等及错误的详细信息,贴上论坛或截图发论坛
2 做过哪些操作或改动设置等

温馨提示：信息不详,很可能会没人理你！论坛有教程说明的，也可能没人理！因为,你懂的

[BUG反馈] 这是不是wdcp一个安全漏洞？

本帖最后由 qqww11 于 2013-12-10 19:52 编辑

QQ图片20131210193329.jpg

今天在检测漏洞的时候，发现wdcp管理软件下，网站开启限制目录功能，  但经测试webshell发现目录可以限制，但一句话木马可以执行虚拟终端命令
QQ图片20131210193058.jpg


右键文件管理
QQ图片20131210193202.jpg


webshell的目录已经被wdcp限制

返回图2 右键 执行虚拟终端  发现是可以执行的，整个web目录都可以读取。    阿里云的服务器，买完后直接安装的wdcp  ，别的都不会设置，但是发现能执行这个终端，或许wdcp能更加完善一些，能帮新手过滤下这个安全隐患 QQ图片20131210193941.jpg
收藏 分享

kideny

Rank: 2
2#
发表于 2013-12-11 09:06 | 只看该作者
还好我用的nginx。。。
百度搜“上海千鸣网络”

TOP

admin

Rank: 9Rank: 9Rank: 9
3#
发表于 2013-12-11 10:20 | 只看该作者
这个是PHP本身的原因

你PM个地址来,我研究看看
看清提问三步曲及多看教程/FAQ索引(wdcp,v3,一键包,wdOS),益处多多.wdcp工具集 阿里云主机8折优惠码

TOP

返回列表