hzhost虚拟主机系统致命漏洞
作者: 陆羽, 出处:IT168, 责任编辑: 韩博颖,
2008-06-26 09:32
HZHOST虚拟主机管理系统，在国内的虚拟主机应用比较广泛，但是存了这样的一个漏洞让人觉得心惊，也让整个虚拟主机系统沦陷。
尝试跳转其他目录提示：
典型的虚拟主机，大部分人在这里就卡住放弃了。其实一开始我也是这个想法，可是是在是太无聊了，所以到处乱翻，结果让我不小心发现一个很严重的问题。在C:\windows\Temp目录下居然存放了好多服务器IIS 进程池Session记录，还有一个更莫名其妙的文件Sysdbftp.scr(看名字和数据库还有FTP有关，不知道是干嘛的?)
于是把这些记录下载到本地查看。
