又是alist!今天靠它拿下了一个服务器
导读
最近好多人都在分享alist搭建的网盘,不亦热乎。我之前也发过一篇文章,解释了这种分享存在的隐患。详情→https://www.wnflb99.com/thread-182724-1-1.html
今天闲的蛋疼,于是乎搜alist玩,结果没想到啊……
泄露相册照片,身份信息就算了,还有个大哥,把服务器的key都分享出来了。
1,发现。
打开网盘简单扫了一眼,没啥好东西,不过这个文件夹吸引了我的注意力:
点进去发现,还真是好东西!带IP地址的sshkey,心中窃喜!
2,尝试
既然都送上门了,就尝试一下吧。
打开finalshell,把信息填进去。第一次提示连接成功,但是让用Ubuntu用户名登录,于是乎换了用户名,成功进去了。
3,结语
再次给佬哥们敲响警钟!
这种网盘,千万别放yin si内容!
评论(0)