logoЗаметки на клавиатуре


VHCS Hack

Категории Uncategorized, опубликовал evilbot June 2nd, 2007

Когда я писал про установку VHCS на FreeBSD, то даже не подозревал как много мне с этой панелью придётся возиться дальше. Собственно в понедельник один хостинг, на котором стояла эта панель взломали. А сломали его при помощи эксплоита, который успешно использует дырку в скрипте добавления нового Администратора. Так что если вы не хотите что бы вас взломали, в первой строчки файла /usr/local/www/vhcs2/gui/admin/add_user.php строчку со словом die(); и будет всем хорошо.