知识屋:更实用的电脑技术知识网站
所在位置:首页 > 网络安全 > 安全资讯

南方数据企业0day漏洞(影响版本: v10.0 v11.0)

发布时间:2014-11-13 10:35:19作者:知识屋

影响版本: v10.0 v11.0


直接爆用户密码。



拿shell方法貌似有3种
1、注册用户上传拿shell,这个比较直接,可以不进后台和在不知道用户名密码的情况下。
2、进后台备份
3、在网站配置的版权信息里插入一句话,一句话地址写入到 http://www.xxx.com/inc/config.

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜