LNMP一些不安全的默认配置

问题1：

disable_function禁用的函数不彻底。

默认禁用的函数是：

明显不全，没有禁用popen，所以我们可以使用popen来执行命令：

$f = popen("ifconfig","r");
 while(($f);
 echo $re;

问题2：

自带的proftpd在创建新账户以后会将账号密码保存在/tmp目录下的.passwd中，这个文件权限是644，是允许所有用户读取的。

所以，只要我有一个webshell或普通用户权限，就能读取别人的ftp账号密码。（造成跨站等危险）

究其原因，就是在安装好proftpd后，lnmp会在/root目录下新建一个proftpd_vhost.sh脚本，目的是方便用户直接使用此脚本来创建ftp账号。

我们看看这个sh的代码：

/root/proftpd_vhost.sh 88行开始：

useradd -s /sbin/nologin -d $userdir -c "lnmp proftpd user" $username
 cat >/tmp/$user.passwd<<eof
 $username:$userpass
 eof
 
 chpasswd < /tmp/$user.passwd
 
 cat >/usr/local/proftpd/etc/vhost/$username.conf<<eof
 <Directory $userdir>
      <Limit ALL>
           AllowUser $username
      </Limit>
 </Directory>
 eof
 
 echo "Restart ProFTPd......"
 /etc/init.d/proftpd stop
 /etc/init.d/proftpd start
 
 echo "========================================================================="
 echo "Add ProFTPd Virtual Host for LNMP v1.0 ,  Written by Licess "
 echo "========================================================================="
 echo "For more information please visit http://**.**.**.**/"
 echo ""
 echo "Your UserName:$username"
 echo "Your Password:$userpass"
 echo "Directory of $username:$userdir"
 echo ""
 echo "========================================================================="

先调用useradd添加了一个账号，然后cat > 将字符串"$username:$userpass"写入/tmp/$user.passwd文件中。

然后将/tmp/$user.passwd文件的内容传入chpasswd命令，来修改新增加的用户的密码。

最后就将配置写入vhost配置文件，再echo一些信息，这个sh脚本就结束了。

直到最后lnmp也没有去删除这个/tmp/$user.passwd文件，所以就遗留了一个包含新创建的ftp账号密码的文件，而且所有用户都有读权限：

无。

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-07-28 09:44

厂商回复：

CNVD未直接确认（暂未发现通用多个实例情况），由于默认配置存在的风险暂不列入处置流程。先行确认rank 10

最新状态：

暂无

1. 2014-07-23 20:16 | ddy ( 实习白帽子 | Rank:45 漏洞数:17 | 其实第一次要我挖洞我是拒绝的。因为，你不...)

   1

   @军哥 @猫七

   1# 回复此人

2. 2014-07-24 12:05 | 帅气凌云 ( 普通白帽子 | Rank:316 漏洞数:60 | 他就是个傻子！)

   0

   php彩蛋已知的

   2# 回复此人

3. 2014-07-24 12:10 | phith0n ( 普通白帽子 | Rank:834 漏洞数:127 | 一个想当文人的黑客~)

   0

   @帅气凌云 不是彩蛋

   3# 回复此人

4. 2014-07-28 11:53 | winsyk ( 普通白帽子 | Rank:108 漏洞数:16 | 越长大越孤单)

   0

   nginx 解析？

   4# 回复此人

5. 2014-07-28 14:06 | 帅气凌云 ( 普通白帽子 | Rank:316 漏洞数:60 | 他就是个傻子！)

   0

   @phith0n 发来，我修补我的服务器

   5# 回复此人

6. 2014-11-28 18:06 | 廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心，爱好广泛，求女女带走。。...)

   1

   还可以这样玩。 学习了·

   6# 回复此人