1、lnmp一键环境包0.9中有个pureftpd的安装选项，安装时同时会安装一个PHP的控制面板。但是很少有人注意这个面板的有个install.php脚本。访问路径为 http://0day5.com/ftp/install.php
2、这个安装脚本会在第五步让用户修改ftp面板的Admin用户的密码或添加ftp面板的管理员。
3、添加成功后即可访问ftp的面板，接着我们就可以添加ftp的用户，然后.....
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 没穿底裤 发表于 2020年1月1日04:14:35
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
LNMP ftp控制面板安装程式未删除的漏洞https://cn-sec.com/archives/75270.html
评论