一、漏洞概览

HestiaCP 是一套开源的服务器控制面板，以 Bash 脚本 + PHP 前端的形式管理网站、DNS、邮箱、数据库与计划任务。它的所有对象数据都以KEY='value'的形式平铺保存在/usr/local/hestia/data/users/<user>/*.conf里，由<