AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

Adsterra China
 谷歌+Bing+TT+MSN官方代理 
⚡️按条S5代理⚡️静态⚡️独享⚡️5G需要代理IP?⚡️Proxysites.ai⚡️指纹浏览器,就用AdsPower
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
FB BM不限额,短id账单户E.PN 虚拟卡DuoPlus专注打造跨境电商云手机BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款
Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户(优势)⚡️个人户,bm户不限额,账单户IPCola原生住宅IP⚡️$1.8/条双ISPGoogle、Bing官方总代  联盟流量开户
FB资源,账单户,分享户,国内一手FB企业户BM户账单户源头PTM全球虚拟卡—进来交个朋友!PTM虚拟卡⚡️费率透明⚡️额度随心
FB虚拟卡⚡️消费越多返现越多虚拟卡 - Pay2.House【找量】BA独家Nutra单找量广告位出租
8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构  
查看: 3410|回复: 7

[讨论] 宝塔前阵子是不是有啥漏洞?

[复制链接]

77

主题

4328

广告币

5223

积分

版主

Rank: 7Rank: 7Rank: 7

积分
5223

社区QQ达人

发表于 2022-11-22 09:58:30 | 显示全部楼层 |阅读模式
Lemft
2个完全不同主题的站,服务器也不在一家,代码也完全不一样,也没任何关联的站,唯一共同点都用的宝塔,在10月的同一天被挂上了一样的马1 H9 w0 U! p# `: H
相关帖子
回复

使用道具 举报

77

主题

4328

广告币

5223

积分

版主

Rank: 7Rank: 7Rank: 7

积分
5223

社区QQ达人

 楼主| 发表于 2022-11-22 11:24:14 | 显示全部楼层
回复 支持 反对

使用道具 举报

1630

主题

1万

广告币

2万

积分

管理员

宇宙无敌河马天神

Rank: 9Rank: 9Rank: 9

积分
27004

社区QQ达人

发表于 2022-11-22 11:25:35 | 显示全部楼层
宝塔确实有问题,建议用军哥lnmp
+ C! T( W* k6 C5 |1 `: g0 @) T( Q2 N$ v+ c" J, a) j
不过你这个问题也许可能是wordpress漏洞造成的

点评

没有WP,2个站 代码完全不是一个东西  详情 回复 发表于 2022-11-22 11:50
学会提问的艺术, 从小处入手, 忌大而空
AdvertCN电报群

我最喜欢用的工具
7200W全球动态不重复住宅IP代理
回复 支持 反对

使用道具 举报

77

主题

4328

广告币

5223

积分

版主

Rank: 7Rank: 7Rank: 7

积分
5223

社区QQ达人

 楼主| 发表于 2022-11-22 11:50:09 | 显示全部楼层
河小马 发表于 2022-11-22 11:25# v4 g9 W$ [# }& {0 X- h
宝塔确实有问题,建议用军哥lnmp% Q0 h" W8 V- u! J; u* n

: ^$ u# O# F6 X8 p不过你这个问题也许可能是wordpress漏洞造成的 ...
4 z8 U+ F- x1 ^, o; V5 V
没有WP,2个站 代码完全不是一个东西

点评

7.9.2及以下存在xss 漏洞,访问日志可以执行任何代码。 最新版有后门,会提交使用者IP给王晶  详情 回复 发表于 2022-11-22 14:16
回复 支持 反对

使用道具 举报

145

主题

2489

广告币

4151

积分

金牌会员

Rank: 6Rank: 6

积分
4151
发表于 2022-11-22 13:49:55 | 显示全部楼层
版本太早了吧,我一直在用,没有发现什么问题啊
回复 支持 反对

使用道具 举报

22

主题

1728

广告币

2025

积分

高级会员

Rank: 4

积分
2025
发表于 2022-11-22 14:16:52 | 显示全部楼层
buying 发表于 2022-11-22 11:50
+ D' j8 w! d9 B* V5 c3 X没有WP,2个站 代码完全不是一个东西

3 V( b7 K6 L3 A9 \. I' ^7.9.2及以下存在xss 漏洞,访问日志可以执行任何代码。
/ M* X* b$ `  l* T7 f. ^最新版有后门,会提交使用者IP给王晶
回复 支持 反对

使用道具 举报

7

主题

85

广告币

237

积分

版主

Rank: 7Rank: 7Rank: 7

积分
237
发表于 2022-11-22 16:28:17 | 显示全部楼层
他们家的产品就没有没问题过。
回复 支持 反对

使用道具 举报

21

主题

1189

广告币

1648

积分

高级会员

Rank: 4

积分
1648

社区QQ达人

发表于 2022-11-22 22:12:51 来自手机 | 显示全部楼层
宝塔已经商业化
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2025-6-19 08:20 , Processed in 0.054342 second(s), 19 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表