虚拟主机hzhost虚拟主机系统致命漏洞

hzhost  时间:2021-01-25  阅读:()

hzhost虚拟主机系统致命漏洞点评编者注 HZHOST虚拟主机管理系统在国内的虚拟主机应用比较广泛但是存了这样的一个漏洞让人觉得心惊也让整个虚拟主机系统沦陷。千里之堤毁于蚁穴在此提醒各位网络管理员站长 在做好系统的维护的同时也要注意自己使用的web程序是否安全。编者注 HZHOST虚拟主机管理系统在国内的虚拟主机应用比较广泛但是存了这样的一个漏洞让人觉得心惊也让整个虚拟主机系统沦陷。千里之堤毁于蚁穴在此提醒各位网络管理员站长 在做好系统的维护的同时也要注意自己使用的web程序是否安全。

昨晚受学校老师委托调查某人资料是因为在学校BBS上乱发东西所以受到追查 老师给的ID是zszs11和lymft。这个2个ID看着都很随意 由于以前是也曾今得到过这个BBS权限所以管理员同志希望我协助维护所以也给了我一个管理ID,不过太久没上已经被删除了。于是乎没办法上后台进行操作查询用户信息前台查询到的信息太少。 zszs11注册邮箱是zszs11@***.comlymft则是lymft126@**Z*.com两个人同样因为回复了一个标题为“我们法律系居然有这样的败类„”的帖子而删除记录帖子也不在了所以没办法继续追查但是猜测这2个ID都是马甲但是没有确凿的证据就无法乱下定论于是就有了下面的一次检测过程。

检测环境

服务器 IIS6.0 无服务器漏洞

虚拟主机平台 HzHost

FTP Serv-u6.4 因为目录不存在访问权限所以没利用价值

端口开放情况

127.0.0. 1:21. . . . . . . . .开放

127.0.0. 1: 1433. . . . . . . . .开放(Mssql)很开心有这个„

127.0.0. 1:3306. . . . . . . . .开放(Mysql)

127.0.0. 1:3389. . . . . . . . .开放

127.0.0. 1:5631. . . . . . . . .关闭

127.0.0. 1:8080. . . . . . . . .开放

127.0.0. 1:43958. . . . . . . . .关闭 (再次说明没利用价值)

前面旁注得到一个普通Asp Access站点的过程这里就不详细说明了主要讲后面深入渗透和获取权限个过程和思路。

虚拟主机权限设置的非常死连信息都无法查看。

尝试跳转其他目录提示

典型的虚拟主机大部分人在这里就卡住放弃了。其实一开始我也是这个想法可是是在是太无聊了所以到处乱翻结果让我不小心发现一个很严重的问题。在C:\windows\Temp目录下居然存放了好多服务器IIS进程池Session记录还有一个更莫名其妙的文件Sysdbftp. scr(看名字和数据库还有FTP有关不知道是干嘛的 )

于是把这些记录下载到本地查看。

georgedatacenter39美元/月$20/年/洛杉矶独立服务器美国VPS/可选洛杉矶/芝加哥/纽约/达拉斯机房/

georgedatacenter这次其实是两个促销,一是促销一款特价洛杉矶E3-1220 V5独服,性价比其实最高;另外还促销三款特价vps,georgedatacenter是一家成立于2019年的美国VPS商家,主营美国洛杉矶、芝加哥、达拉斯、新泽西、西雅图机房的VPS、邮件服务器和托管独立服务器业务。georgedatacenter的VPS采用KVM和VMware虚拟化,可以选择windows...

RAKsmart(年79元),云服务器年付套餐汇总 - 香港 美国 日本云服务器

RAKsmart 商家从原本只有专注于独立服务器后看到产品线比较单薄,后来陆续有增加站群服务器、高防服务器、VPS主机,以及现在也有在新增云服务器、裸机云服务器等等。机房也有增加到拥有洛杉矶、圣何塞、日本、韩国、中国香港等多个机房。在年前也有介绍到RAKsmart商家有提供年付129元的云服务器套餐,年后我们看到居然再次刷新年付云服务器低价格。我们看到云服务器低至年79元,如果有需要便宜云服务器的...

CloudCone(1.99美元),可以额外选择Voxility高防IP

CloudCone 商家也是比较有特点的,和我们熟悉的DO、Vultr、Linode商家均是可以随时删除机器开通的小时计费模式。这个对于有需要短租服务器的来说是比较有性价比的。但是,他们还有一个缺点就是机房比较少,不同于上面几个小时计费服务商可以有多机房可选,如果有这个多机房方案的话,应该更有特点。这次我们可以看到CloudCone闪购活动提供洛杉矶三个促销方案,低至月付1.99美元。商家也可以随...

hzhost为你推荐
录屏软件哪个好有什么好用的游戏录屏软件推荐吗?少儿英语哪个好少儿英语哪个好苹果手机助手哪个好苹果手机助手哪个好,苹果手机助手推荐?核芯显卡与独立显卡哪个好核心显卡和独立显卡哪个好网络机顶盒哪个好什么牌子的网络机顶盒最好p图软件哪个好有什么P图工具比较好用空间登录页面登录QQ空间时,如何使登陆界面不直接进入个人中心?考生个人空间登录如何找回 自考考生个人空间的密码?考生个人空间登录第一次登陆湖南省高等教育自学考试 考生个人空间就密码不对为什么空间登录qq手机QQ能不能直接登录空间而不用上QQ
北京虚拟主机 cn域名注册 广州服务器租用 最新代理服务器ip sharktech linode代购 debian源 申请空间 北京主机 嘉洲服务器 免费吧 空间租赁 国外的代理服务器 后门 博客域名 中美互联网论坛 cx域名 linuxvi 如何架设服务器 免费网络游戏加速器 更多