hzhost虚拟主机系统致命漏洞
作者: 陆羽, 出处:IT168, 责任编辑: 韩博颖,
2008-06-26 09:32
HZHOST虚拟主机管理系统，在国内的虚拟主机应用比较广泛，但是存了这样的一个漏洞让人觉得心惊，也让整个虚拟主机系统沦陷。
用Notepad2的替换功能把这个日志整理下。
(这里使用”;”来判断是否换行，基本网页脚本语法..选择使用转义字符并在替换为输入”\n;” 这里的\n 是转义字符换行的意思)惊现 “qwer1234”!!!经常完破解密码的人看到这个应该很熟悉，因为这个是一个常用密码…而且上面还有一个Phpmyadmin(Mysql管理程序),那么这个密码应该就是一个Mysql的管理密码了，上面看到了MYSQL配置文件Config.default.php于是猜想密码是Root的。
