关于plesk虚拟主机提权漏洞预警 -电脑资料
这款虚拟机在国外比较流行,
关于plesk虚拟主机提权漏洞预警
。安全性能也很高,在这里记录下提权方法。1.mysql的admin(原root)默认密码(setup)没改,通过mysql提权
2.ParallelsPleskControlPanel,
在8880端口,默认用户名密码admin:setup3.有注入点的情况下,db权限下写文件到启动项
这款虚拟机在国外比较流行,
1.mysql的admin(原root)默认密码(setup)没改,通过mysql提权
2.ParallelsPleskControlPanel,
在8880端口,默认用户名密码admin:setup3.有注入点的情况下,db权限下写文件到启动项