记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

上海游奇网络某站配置不当及解决方案

2015-06-30 07:00

要从这个论坛说起 http://bbs.uqee.com扫到目录 http://bbs.uqee.com/convert/ Discuz! X 系列产品升级/转换 向导 这个漏洞利用在黑吧很早就公开来了
然后拿到shell http://bbs.uqee.com/convert/data/config.inc.php 密码c

和主站同服哦~~~还看到了乌云的验证文件

其他就不翻了 来看看 数据库密码

很多呀~~~我们解开root密码密码为so****123
这时候域名爆破也差不多了,我发现 http://idc.uqee.com/ http://cacti.uqee.com/使用 admin 和 之前结出来的密码 竟然登陆上去了~~

可删可改~~~~cacti 就不说了 随便看一个后台服务器吧

OK 测试到此为止!! 未做任何危险操作!

解决方案:

1.加强解决应用配置问题
2.杜绝使用同一个密码
3.敏感后台不对外网开放
4.建立安全机制
5.线上定期检查
 

知识来源: www.2cto.com/Article/201506/412224.html

阅读:122434 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“上海游奇网络某站配置不当及解决方案”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云