宝塔免费版出大漏洞了

woliwan · 发表于 2022-12-8 22:34:07

今天新装一台机器，发现宝塔最新版安装直接跳马，跳马地址：https://r43u0y.19rss.com/?channelCode=zl3469

Nginx 1.22.1

PHP7.3

没有的 · 发表于 2022-12-8 22:39:54

我严重怀疑这是个广告，我已经下载了。正在看美女主播**表演

流河旱树 · 发表于 2022-12-8 22:35:35

垃圾货就别用了。。

bitfmz · 发表于 2022-12-8 22:35:41

系统密码先泄露了吧

louiejordan · 发表于 2022-12-8 22:36:28

其实我还真没遇到过

woliwan · 发表于 2022-12-8 22:38:33

有好戏看了，这次必须是宝塔的漏洞，估计他们还没发现，漏洞出来有一周左右了

hdwz88 · 发表于 2022-12-8 22:40:05

woliwan 发表于 2022-12-8 22:38
有好戏看了，这次必须是宝塔的漏洞，估计他们还没发现，漏洞出来有一周左右了 ...

不不不。。
7月份就有了。

woliwan · 发表于 2022-12-8 22:43:15

hdwz88 发表于 2022-12-8 22:40
不不不。。
7月份就有了。

这么早就有了？

torvalds · 发表于 2022-12-8 22:46:25

怎么复现，今天在虚拟机装了宝塔，但是没跳转

DeepL 账号 | Apple ID 小火箭 | Cloudflare 绑卡号
TRX钱包激活 | Github Copilot | 自助购买 https://go.eeit.one

woliwan · 发表于 2022-12-8 22:50:48

torvalds 发表于 2022-12-8 22:46
怎么复现，今天在虚拟机装了宝塔，但是没跳转

搜索引擎来路才跳转，直接打开不会跳

		自动登录	找回密码
密码			注册