[原创]合租VPS安全风险

skg · 发表于 2013-7-1 17:24:45

本人最近搞到一个php源码,里面的一个应用[hi!admin]程序,可以浏览整个vps里的文件.
只要有一个合租者在自己的网站上用这个应用,那么他就可以浏览整个VPS的文件了.
(需要这个源码的,登录我建的UC网盘下载就可以了.登录方法和账号密码请点击我签名里的绿色链接)

红色激情 · 发表于 2013-7-1 22:19:14

提示: 作者被禁止或删除内容自动屏蔽

澜心飞扬 · 发表于 2013-7-13 01:11:19

那是 vps 管理员对权限隔离做得不严格

		自动登录	找回密码
密码			加入易码

红色激情红色激情当前离线注册时间 2005-4-17 最后登录 1970-1-1	发表于 2013-7-1 22:19:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
红色激情红色激情当前离线注册时间 2005-4-17 最后登录 1970-1-1
	回复支持反对举报