hzhost虚拟主机系统致命漏洞
作者: 陆羽, 出处:IT168, 责任编辑: 韩博颖,
2008-06-26 09:32
HZHOST虚拟主机管理系统,在国内的虚拟主机应用比较广泛,但是存了这样的一个漏洞让人觉得心惊,也让整个虚拟主机系统沦陷。
操作证明Xp_dirtree是存在的。接下来跳转到虚拟主机控制平台网站目录。

然后执行差异备份即可得到一个webshell。

这里就上传成功一个webshell了,接下来就不在说明。看来HZHOST的漏洞要让很多虚拟主机服务器沦陷了。笔者借此文给正在使用这套系统的站长们提个醒。

