据说最近kangle的ep easypanel面板3312爆出一处post b.php挂马漏洞临时解决修复方法提高安全性

shenmengxi1220 · 发表于 2018/2/17 10:59

那个上传的漏洞并不是免登录的，所以肯定还有其它漏洞需要先登录EP后台

shenmengxi1220 · 发表于 2018/2/17 16:56

小樱发表于 2018/2/17 15:09
没吧，看利用工具源代码是直接post进去的

然后访问b.php文件输出username和passwd信息

那是你没看完整的吧，这个工具源代码上面是有登录面板后台的代码
QQ截图20180217165534.png

帐号		自动登录	找回密码
密码			注册论坛

据说最近kangle的ep easypanel面板3312爆出一处post b.php挂马漏洞 临时解决修复方法 提高安全性