首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

西部数码MyCloud NAS命令执行漏洞丨WD My Cloud RCE

在这篇文章中,我将要解释我是如何发现西部数据NAS设备的一些漏洞的,组合在一起后最终可以实现root权限的远程代码执行的效果。...前奏 这一切均源于,我决定斥资购买西部数据(WD)My Cloud EX2 Ultra。...当我下载了WD网站的源代码以后,便开始搜索刚才这处校验用户身份的代码,终于成功找到我想要的代码片段。我发现更新后的代码中已经不再是依赖用户的Cookie信息,而是改为校验Session。...(CVE–2019-9951) 通过审计这些“可爱的”PHP代码,我发现有一处没有正确使用login_check函数,从而导致未经校验的文件上传漏洞。...为了娱乐最大化,我决定覆盖tar自己本身,因此可以通过如下操作来实现RCE: 上传第一个压缩文档,其中包含符号链接 发送cgi_untar命令:创建指向/bin/目录的符号链接 上传第二个压缩文档,其中包含

2.4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    网站建设怎么用ftp上传到web ftp上传速度怎么

    用ftp可以实现文件的传输,还可以对文件进行修改,删除等等一系列的操作,简单来讲就是ftp是网站建设的必备工具之一。那么网站建设怎么用ftp上传到web?接下来就给大家讲讲上传方式。...网站建设怎么用ftp上传到web 首先在大家打开电脑以后,点击F4按键,然后进入到一个站点管理器的界面。在这里的管理器界面中,需要大家填写一下主机名称和用户名。...连接以后就把想要上传的文件依次拖拽到文件传输窗口上,上传的文件可以选择一个一个上传,也可以选择把整个网站的文件都上传到web。...这就是网站建设怎么用ftp上传到web的方法,最重要的是大家要在开机以后按住F4,进入对应的界面。 ftp上传速度怎么样 速度并不是特别的快。...网站建设传输文件的方法有很多,但是网站建设怎么用ftp上传到web这种方法是最简单,也是新手最容易上手的。刚建立网站的新手还是选择ftp传输文件会更方便简洁,很少会出现上传失败的现象。

    7.5K40

    网站建设教程:虚拟主机如何安装PageAdmin建站系统

    每个建站程序都有它独特的优势,如discuz适合一般的论坛社区,zblog则适用于博客类网站,而PageAdmin就是通用性网站系统。...知道安装环境后,下面就讲解一下虚拟主机如何安装pageadmin建站系统,虚拟主机国内很多服务商,如阿里云,腾讯云,西部数码等等,下面以西部数码为例。 1、打开西部数码网站。...5、上面几步都是如何购买主机,购买成功后需要上传文件,推荐使用FileZilla软件上传,没有安装的可以百度下载安装一个,安装后打开界面如下: 主机:填写新购买的主机的上传地址 用户名:填写新购买主机的...6、把pageadmin网站系统压缩包通过ftp软件上传到wwwroot目录下。 左边选择rar压缩包,邮编点击打开wwwroot目录,记得压缩包要上传到wwwroot目录下。...7、上传完毕后,进入西部数码主机管理界面的文件管理,把压缩包解压,解压后输入主机自带的临时域名(如果主机绑定了自己的域名,可以用自己的域名打开),打开后自动进入pageadmin的安装界面,如下: 8

    5.4K00

    网站备案资料怎么上传网站备案需要注意哪些问题?

    网站在建立完成后是需要进行备案的,备案工作对于网站的合法运营非常重要,如果没有经过备案就运营网站的话,是一个非常严重的法律性问题,那么网站备案资料怎么上传网站备案需要注意哪些问题呢?...网站备案资料怎么上传 很多有过网站备案经历的用户都知道,在进行网站备案工作时,所需要的一些证明文件是需要上传到备案服务器用于审核的。...网站备案注意哪些问题 网站备案资料怎么上传?...网站备案资料上传其实还是比较简单的一件事情,只需要将所拍摄的照片上传网站备案服务器即可,但在上传时需要注意的是所上传的证明文件必须是真实有效的,千万不能够弄虚作假,此外在上传材料时一定要看清楚要求,很多人经常会出现张冠李戴的现象...网站备案资料怎么上传网站在备案时需要根据要求提供一些证明材料,而这些证明材料可以将物理档转成数据,然后保存在电脑之中,再上传页面中选择拍摄好的图片进行上传,这样就完成了网站备案上传的工作了。

    5.1K20

    从虚拟主机到云服务器该如何选择

    我从 2012 年开始建站和使用的虚拟主机就是西部数码,期间我自己的泪雪博客还曾获得过西部数码的赞助,直到后来也成了西部数码的代理商,但是也基本都是服务于自己的使用,因为我们自己有一系列的网站。...当然我们也给自己的一些客户推荐和使用西部数码的虚拟主机,之所以选择西部数码,其中有很大的一个关系是因为我也是四川的,并且刚好现在也在成都,所以这是地理原因,当然能够坚持一直使用西数的虚拟主机,主要还是源自西部数码虚拟主机的稳定性...,以及非常优秀的服务和技术支持,虽然后来也尝试用过一些其它的虚拟主机,但是都不是很习惯,并且售后不怎么样,所以这是我的真实体验。...然后就是国内外的问题,如果网站是做外贸或者英文网站,那么优先选择国外主机就好,否则建议还是选择国内,虽然国内需要备案,但是整体的服务器资源都比国外服务器便宜不少,特别是云服务器在打折做活动的时候,其次就是备案现在都是全程电子化

    6.4K10

    WordPress网站程序手动升级要做好数据备份

    WordPress博客网站程序在进行升级前,必须要做好网站数据的备份,这个问题良家佐言是遇见过的;在刚开始接触WordPress博客程序的时候,因为升级问题和博客网站的修改的一些尝试,良家佐言是吃尽了苦头...因为购买的是西部数码的空间和域名,每当佐言把自己的WordPress博客网站搞到一塌糊涂的时候,收拾残局的总是西部数码的技术人员和客服人员。...以下整理的关于WordPress网站程序的手动升级步骤作为参考:   一、数据库备份   WordPress博客网站数据库备份现在很方便了,直接在域名服务商平台的后台就可以进行数据库备份,非常的方便,一键备份以及上传恢复功能都是开启的...5.png   三、下载WordPress最新版本并上传覆盖   首先是要到官网上下载最新WordPress版本,之后到“文件管理器”中需要更新的网站中的wp-includes和wp-admin目录删除掉...;再将下载的最新版WordPress中的wp-content文件删除,在进行压缩上传网站后台并解压到根目录下遇到是否覆盖时,选择全部覆盖就是了就行了。

    92130

    wordpress博客搭建

    西部数码:https://www.west.cn/ 亿速互联:http://www.ysiis.com/ //建议买独立ip一年118CNY PS:如果只是用来写写东西,做个小网站宣传自己什么的,.../需要实名认证 西部数码:https://www.west.cn/ //需要实名认证 亿速互联:http://www.ysiis.com/ //这个也便宜/需要实名认证 新网:http://www.xinnet.com...不同的网站主机上传文件的方式不同,有的是需要上传到固定文件夹的,我们可以在网站里面找一下,例如我的是需要上传到web目录下 image.png img 如果右边的站点出现文件夹代表链接成功,软件也会提示的...,我们可以在网站里面找一下,例如我的是需要上传到web目录下 image.png img 先上传WordPress文件的压缩包,上传之后选择在线解压解压到当前目录即可 注意:不同的网站主机上传文件的方式不同.../ ---- 主题进阶设置 发现主题不能随心所欲怎么办,我教你为所… 咳咳!

    2.3K30

    怎么网站域名?网站域名该怎么选择?

    很简单的两步准备,怎么网站域名?网站域名该怎么选择?那么接下来请跟随小编一起寻找答案。 image.png 怎么网站域名? 1,域名注册网站注册。...我们先搜索国内排名前三的域名注册网站,任选其中一个网站并登录到该网站,找到会员注册和填写资料,完成会员注册后,用获得账号和密码登录该网站。 2.域名查询。...网站域名该怎么选择? 网站域名选择需要遵循以下原则。 1.com优先考虑。...网站域名应该考虑数字或者字母缩写,既简单又好记,不建议拼音全拼。 跟随小编的介绍,大家对怎么网站域名以及网站域名该怎么选择,有了一个基本的了解。...加上现在互联网技术的成熟,简化了购买域名的流程,一般操作起来很简单,如果实在不懂又想买网站域名,可以找域名注册网站的客服,会一步一步引导客户怎么网站域名。

    30.7K30

    ftp上传后显示网站正在建设中怎么办?ftp上传文件需要多久?

    如果使用ftp上传文件的话,会显示文件上传成功,但是进入实际网站之后却发现网站正在建设中,那么遇到这种情况应该怎么办呢?ftp上传后显示网站正在建设中怎么办?...下面为大家介绍一下ftp上传后显示网站正在建设中怎么办? ftp上传后显示网站正在建设中怎么办 1、检查文件的位置是否正确。...假如所上传的文件位置不正确的话,那么就可能无法导致网站显示成功,需要及时修改文件的具体位置,否则会导致上传失败。 2、及时更新后台。...在使用FTP上传文件后,需要及时对后台的数据进行更新,否则即使显示文件已经上传成功了,也可能会导致网站正在建设中,无法成功更新到网站上。 3、清除浏览器缓存。...以上为大家介绍了ftp上传后显示网站正在建设中怎么办,如果遇到了ftp上传后显示网站正在建设中这种情况,可以采用上面的方法对浏览器的缓存进行清除。

    2.6K20

    网站建设不只wordpress建站系统可以选择,小白值得收藏

    建站系统分类 pageadmin专业用于做企业、学校、政府网站,ecshop专业用于建购物,分销,外卖类网站,discuz专业用于建论坛,社区门户网站,wordpress其实主要用于建个人博客和简单的内容站...//cn.wordpress.org/ discuz官网地址 :http://www.discuz.net/ 利用建站系统建站的步骤: 1、申请购买域名、空间(空间域名商可选择:万网(阿里云)、新网、西部数码...) 2、下载ftp上传软件,推荐FileZilla,速度快。...3、根据要做网站类型,下载对应的建站系统,通过ftp软件上传到购买的空间上。 4、输入域名开始安装建站系统。 5、根据网站需求设计网站栏目,关键词、网站逻辑结构、填充新闻,产品类容。...一个大致的网站建设步骤就是这样,希望对小白有帮助。

    2.5K00

    如何给服务器安装SSL证书?

    2.申请SSL证书   提供在线SSL证书申请服务的网站有很多,一定要选择有名气的网站申请,比如西部数码,因为这关系到你和用户的安全。根据自己的需求选择最适合自己的证书。...在相关网站上申请时,需要提交CSR文件。这样你的服务器上就能生成证书了。   3.下载证书   在你购买证书的网站上,你需要下载一份中级证书。...接着,你就会通过邮件或在网站客户区收到一份初级证书,如果证书是文本形式的,那么在上传之前,你要先将其转换为CRT文件。检查下载的密钥。...4.将证书上传到服务器   证书要放在专门用于存放证书及密钥文件的文件夹里。例如,你可以将所有相关文件都存放在如下路径下:/usr/local/ssl/crt/。   ...必要情况下重新上传。   6重启服务器测试   文件修改后,只要重启一下服务器就可以开始使用SSL证书了。测试证书。用各种浏览器来测试一下SSL证书是否有效。

    5.4K10

    网站怎么建设?网站怎么建设才能吸引客户?

    那么问题来了,如果我们想要做一个子站点该怎么办呢?子网站怎么建设?下面一起来了解一下吧! 子网站怎么建设? 其实这里所说的子网站实际上指的就是主站的二级域名,那么子网站怎么建设呢?...然后再将程序上传到空间的根目录下面,进行程序的安装、数据库的创建等等操作,随后再请设计人员来设计页面,这样一个子网站基本上就算是搭建好了。 网站怎么建设才能吸引客户?...导航栏必须要清晰,这样访问者才能够快速而精准地找到他们所需要的内容,不会给人一种杂乱无章的感觉;另外在网站语言方面也需要做到简洁明了,如果不适合收录的话,网站也很难在搜索引擎上有一个很好地排名。...另外,网站的设计需要简洁、大方,给访问者留下深刻的品牌印象,这一点也是非常重要的。 子网站怎么建设?上文中介绍了大致的操作方法,感兴趣的朋友们可以试一试。...网站建设对于技术方面的考验是非常大的,因此在搭建网站时可以找专业的技术人员,前期一定要将所需的功能都考虑进去,避免后期频繁地删改,导致对搜索引擎的排名受到影响。

    8.3K40

    如何寻找网站文件上传漏洞?

    首先找到文件上传的窗口,然后判断是服务器端还是客户端的验证,客户端较容易判断出来,最后检验是哪种服务器端的过滤方式。...文件上传漏洞:服务器端和客户端 服务器端: .htaccess攻击: 这个攻击主要是上传一个.htaccess文件,让我们上传到服务器端的文件能运行起来 看一段代码来理解下: <FilesMatch "...例如当我上传一个Monster.txt,当我访问这个文件的时候,这个文件就会以php形式运行起来。...这个漏洞主要应用在:上传漏洞getshell,维持访问后门。 %00截断上传 当服务器端过滤文件的时候,是通过判断文件后缀来审查文件。...我们可以在传输这个文件改变文件的后缀名,例如: www.xxx.com/qq.jpg(正常文件上传) www.xxx.com/qq.php%00.jpg(上传一个php文件,但我们上传到服务器端要以php

    2.3K20

    树莓派 3B 结合 NextCloud PI 搭建皮米级 NAS 家庭储存

    想像你有只有一台 MacBook,没有聊天工具、没有数据线和存储工具,你该怎么传输一个大文件到另一台 Windows 电脑上呢?远在天边近在咫尺?!! 蓝牙太慢、AirDrop 不能用......只能在线上传、下载了,用 Firefox Send 网络连接太慢,用其他平台上传文件大小有限制... 咋办,NAS 来凑(前提是折腾好了内网穿透)......硬盘选配方面可以选择适用于 NAS 的机械硬盘,如西部数码红盘(NAS 专用),黑盘(企业盘、监控盘)、希捷等,也可以按照需求和个人条件使用固态硬盘、移动硬盘。...我选择的是淘宝上便宜的 2TB 西部数码黑盘 64MB 缓存,需要注意的是谨慎购买 SMR 硬盘,通常这种硬盘缓存都比较瞩目。...直接在网盘中心上传文件时默认无法展示上传文件进度(已上传/总大小等),需要修改 js 文件来实现。

    2.5K30

    怎么网站问答:正在备案怎么网站

    在昨天的文章里面分享了自己搭建网站需要备案吗的答案,那么可能又有小伙伴要问了,正在备案怎么网站? 虽然说网站在备案期间不能访问,但是并不意味着说正在备案就不能建网站。...正在备案的话,我们有两种方式来建网站。 使用本地环境建网站 什么叫使用本地环境建网站?...就是在你本地电脑或者服务器上面搭建一个网站环境,然后在上面搭建网站,等网站搭建完毕后,再把网站数据迁移到备案好了的服务器上。...这样你就可以通过你备案的域名访问虚拟机上面的网站数据了,等备案下来后你直接把所有数据都上传到备案的服务器,然后删除本地解析的hosts文件,其他什么都保持不变,就可以了。...本文标题:《怎么网站问答:正在备案怎么网站》 本文链接地址:https://blog.naibabiji.com/archives/2117

    5.8K30
    领券