欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

hzhost虛擬主機(jī)系統(tǒng)致命漏洞

互聯(lián)網(wǎng)   發(fā)布時(shí)間:2008-10-08 20:02:01   作者:佚名   我要評(píng)論
編者注:HZHOST虛擬主機(jī)管理系統(tǒng),在國(guó)內(nèi)的虛擬主機(jī)應(yīng)用比較廣泛,但是存了這樣的一個(gè)漏洞讓人覺(jué)得心驚,也讓整個(gè)虛擬主機(jī)系統(tǒng)淪陷。千里之堤,毀于蟻穴!在此提醒各位網(wǎng)絡(luò)管理員(站長(zhǎng)),在做好系統(tǒng)的維護(hù)的同時(shí)也要注意自己使用的web程序是否安全。 昨晚受學(xué)
用Notepad2的替換功能把這個(gè)日志整理下。



(這里使用”;”來(lái)判斷是否換行,基本網(wǎng)頁(yè)腳本語(yǔ)法..選擇使用轉(zhuǎn)義字符并在替換為輸入”\n;” 這里的\n 是轉(zhuǎn)義字符換行的意思)驚現(xiàn) “qwer1234”?。?!經(jīng)常完破解密碼的人看到這個(gè)應(yīng)該很熟悉,因?yàn)檫@個(gè)是一個(gè)常用密碼…而且上面還有一個(gè)Phpmyadmin(Mysql管理程序),那么這個(gè)密碼應(yīng)該就是一個(gè)Mysql的管理密碼了,上面看到了MYSQL配置文件Config.default.php于是猜想密碼是Root的。

不過(guò)很可惜,因?yàn)镸ysql的root權(quán)限是不允許外部登陸的,所以選擇放棄了。(相信很多人在入侵Mysql php的網(wǎng)站的時(shí)候有一個(gè)困惑,得到賬號(hào)密碼,卻無(wú)法連接數(shù)據(jù)庫(kù),或者不知道服務(wù)器上Phpmyadmin的地址吧?通過(guò)這個(gè)日志記錄我們就輕易的找到地址了 ) 接下來(lái)看看那個(gè)可疑的Sysdbftp.scr。



使用上面的賬號(hào)密碼順利登陸到服務(wù)器



不過(guò)很可惜上面的網(wǎng)站和目標(biāo)站點(diǎn)不是一個(gè)服務(wù)器,是獨(dú)立的備份服務(wù)器。上面的Bak文件不知道是什么,下載來(lái)本地看看,最近玩多了Mssql,所以看到這個(gè)覺(jué)得應(yīng)該是數(shù)據(jù)庫(kù)的備份文件。于是用工具導(dǎo)入本地?cái)?shù)據(jù)庫(kù)看看。



提示恢復(fù)成功了!看來(lái)證明我的猜測(cè)是正確的。

相關(guān)文章

最新評(píng)論