淘宝上卖全能虚拟主机空间的10家有9家用的就是这个系统,很多做黑产的,钓鱼的,违法的网站都喜欢用他们的空间,我就发现服务器上有很多类似站点
拿到权限爽歪歪了,做seo也不错

首先去申请试用,或者买一个,总之要先搞到一个账号

默认安装目录如下

X:\Program Files\Bangteng\Kangle\etc/config.xml

拿到账号之后登陆控制面板

浏览器直接打开下面代码,可以看到系统的各种密码

 

javascript:editfrom('/.../.../.../.../.../.../Program Files/Bangteng/Kangle/etc/config.xml')

或者点到在线文件管理跳转目录的时候用.../可以跳转到你想去的目录

传后门到X:\Program Files\Bangteng\Kangle\nodewww目录,

这个目录的执行权限比较大,和空间上给你的那个目录执行权限完全不一样

之后想干什么就干什么

 kangle web server目录遍历可getshell – 网站安全 – 自学插图

修复方案:

代码加密的,我是菜鸟黑客,我也不知道怎么修复

    上一篇: 微博某业务40000多元的产品瞬间变1元支付(支付

    下一篇: 腾讯某json可获取访客QQ姓名地址电话身份证号等
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了,原文地址《kangle web server目录遍历可getshell – 网站安全 – 自学
   

还没有人抢沙发呢~