hzhost虚拟主机系统致命漏洞
前面说到上面有保存其他注册用户数据库和FTP密码，这里我就利用Mssql来进行深入渗透吧！
这里权限肯定是DB权限，而且Sql2005默认把执行命令的组件都去掉了，不存在传统的提权途径了，但是知道MSSQL密码的时候根据权限大小可以进行列表和差异备份的操作。
操作证明Xp_dirtree是存在的。接下来跳转到虚拟主机控制平台网站目录。
然后执行差异备份即可得到一个webshell。
这里就上传成功一个webshell了，接下来就不在说明。看来HZHOST的漏洞要让很多虚拟主机服务器沦陷了。笔者借此文给正在使用这套系统的站长们提个醒。
0
相关文章
关注我们
