宝塔前阵子是不是有啥漏洞？

buying · 发表于 2022-11-22 09:58:30

2个完全不同主题的站，服务器也不在一家，代码也完全不一样，也没任何关联的站，唯一共同点都用的宝塔，在10月的同一天被挂上了一样的马

buying · 发表于 2022-11-22 11:24:14

系统一个UBUNTU 一个CENTOS

河小马 · 发表于 2022-11-22 11:25:35

宝塔确实有问题，建议用军哥lnmp

不过你这个问题也许可能是wordpress漏洞造成的

buying · 发表于 2022-11-22 11:50:09

河小马发表于 2022-11-22 11:25
- S; X. M/ E3 O宝塔确实有问题，建议用军哥lnmp0 k! f6 z0 n* ~) W
/ P% ~4 m- f5 H( {
不过你这个问题也许可能是wordpress漏洞造成的 ...

没有WP，2个站代码完全不是一个东西

newcb · 发表于 2022-11-22 13:49:55

版本太早了吧，我一直在用，没有发现什么问题啊

老刘 · 发表于 2022-11-22 14:16:52

buying 发表于 2022-11-22 11:50: G! f9 [# A3 O( y' m; P
没有WP，2个站代码完全不是一个东西

7.9.2及以下存在xss 漏洞，访问日志可以执行任何代码。
最新版有后门，会提交使用者IP给王晶

bix · 发表于 2022-11-22 16:28:17

他们家的产品就没有没问题过。

小龙虾 · 发表于 2022-11-22 22:12:51

宝塔已经商业化

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	全球虚拟卡, 支持U充值
各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	IPCola原生住宅IP⚡️$1.8/条双ISP	FB海外户、GG老户、TK加白老户
PTM虚拟卡[全新卡BIN+高返点]	FB虚拟卡⚡️消费越多返现越多	高品质·稳定高速纯净IP	FB个号1块一个
TikTok2审户/老户/国内外端口/加白	SX.ORG 高质量代理⚡235+ 地区	GG,FB,TK, 欧美源头, 欢迎合作!	跨境债务催收/风险代理
高权重Google老户[卖户+筛户等级]	海外斗篷・智能广告过审率高达 99%	DataImpulse⚡️纯净住宅代理仅 $1	广告位出租
8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[讨论] 宝塔前阵子是不是有啥漏洞？

点评

点评

社区QQ达人