请选择 进入手机版 | 继续访问电脑版

交流中心

 找回密码
 立即注册
查看: 295|回复: 0

#漏洞#关于最近Kangle/ep-文件上传/修改信息/修复教程

[复制链接]

63

主题

86

帖子

4万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
40296
发表于 2019-7-20 18:05:16 | 显示全部楼层 |阅读模式
漏洞爆发于 2018大年春节期间,截至2.22日 官方还未出修复方案,目前建议临时解决如下

如何检测

大家总想知道自己有没有中招,那么更新一个检测自己中招命令.

返回结果代表中招了,没返回代表没毛病


ls /vhs/kangle/nodewww/webftp | grep b.php


1.如何修复文件上传/修改信息/提权漏洞修复方法

建议用户自行删除此路径文件可暂时加强安全(最好将这个文件备份)

       或者重命名system.ctl.php文件为system.ctl.php.bak,等待年后官方修复,此漏洞调用了编辑php.ini接口来进行post数据写入
       路径:/vhs/kangle/nodewww/webftp/admin/control/system.ctl.php


2.无密码使用安全码登陆面板

建议用户自行删除此路径文件可暂时加强安全(最好将这个文件备份



完全不需要安全码通讯可以重命名sso.ctl.php文件为sso.ctl.php.bak即可
/vhs/kangle/nodewww/webftp/vhost/control/sso.ctl.php
/vhs/kangle/nodewww/webftp/admin/control/sso.ctl.php

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|悍铭论坛

GMT+8, 2019-8-23 20:15 , Processed in 0.042081 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表