搬瓦工这后台感觉存在严重的安全隐患

loveminds · 发表于 2016-3-1 14:58:26

文件管理器和VNC没有任何鉴权，而且直接是root权限

bwg2.png (73.19 KB, 下载次数: 0)

bwg1.png (45.88 KB, 下载次数: 0)

loveni · 发表于 2016-3-1 14:59:13

干什么

流星 · 发表于 2016-3-1 15:01:30

难道你的KiwiVM面板密码是公开的吗？要这么说，就算没这两个功能，也不安全，VPS被人关机了，重装了怎么办…………

诡谲 · 发表于 2016-3-1 15:02:18

也就是一玩具，你还真会放敏感数据上去啊？我是看心情就重装的主。。。

hejiaqiao · 发表于 2016-3-1 15:02:43

大神 BUG被你发现了话说开心DA1.5好了没

zzr · 发表于 2016-3-1 15:03:42

流星发表于 2016-3-1 15:01
难道你的KiwiVM面板密码是公开的吗？要这么说，就算没这两个功能，也不安全，VPS被人关机了，重装了怎么办 ...

他的意思估计是it7调用api查看系统文件不安全。。。。。不过我猜it7应该用了kiwi密码作为调用密码了。。。

流星 · 发表于 2016-3-1 15:12:18

zzr 发表于 2016-3-1 15:03
他的意思估计是it7调用api查看系统文件不安全。。。。。不过我猜it7应该用了kiwi密码作为调用密码了。。 ...

搬瓦工的root密码都是自动生成的，也许面板里就是直接用那个root密码的，可以试试在ssh里修改root密码，看看还能不能用了

zsxx · 发表于 2016-3-1 15:14:15

流星发表于 2016-3-1 15:12
搬瓦工的root密码都是自动生成的，也许面板里就是直接用那个root密码的，可以试试在ssh里修改root密码， ...

不需要密码，宿主可以百分之百看到ovz的文件和进程

loveminds · 发表于 2016-3-1 15:14:51

流星发表于 2016-3-1 15:12
搬瓦工的root密码都是自动生成的，也许面板里就是直接用那个root密码的，可以试试在ssh里修改root密码， ...

更改过密码仍然可以使用

sense · 发表于 2016-3-1 15:18:58

就一扶墙工具而已。。

		自动登录	找回密码
密码			注册

[Windows VPS] 搬瓦工这后台感觉存在严重的安全隐患