请选择 进入手机版 | 继续访问电脑版

悍铭论坛

 找回密码
 立即注册
查看: 2174|回复: 0

#漏洞#关于最近Kangle/ep-文件上传/修改信息/修复教程

[复制链接]
发表于 2019-7-20 18:05:16 | 显示全部楼层 |阅读模式
漏洞爆发于 2018大年春节期间,截至2.22日 官方还未出修复方案,目前建议临时解决如下

如何检测

大家总想知道自己有没有中招,那么更新一个检测自己中招命令.

返回结果代表中招了,没返回代表没毛病


ls /vhs/kangle/nodewww/webftp | grep b.php


1.如何修复文件上传/修改信息/提权漏洞修复方法

建议用户自行删除此路径文件可暂时加强安全(最好将这个文件备份)

       或者重命名system.ctl.php文件为system.ctl.php.bak,等待年后官方修复,此漏洞调用了编辑php.ini接口来进行post数据写入
       路径:/vhs/kangle/nodewww/webftp/admin/control/system.ctl.php


2.无密码使用安全码登陆面板

建议用户自行删除此路径文件可暂时加强安全(最好将这个文件备份



完全不需要安全码通讯可以重命名sso.ctl.php文件为sso.ctl.php.bak即可
/vhs/kangle/nodewww/webftp/vhost/control/sso.ctl.php
/vhs/kangle/nodewww/webftp/admin/control/sso.ctl.php

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|悍铭论坛 ( 滇ICP备19004051号-1 )

GMT+8, 2019-12-16 05:04 , Processed in 0.043157 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表