宝塔前阵子是不是有啥漏洞？

buying · 发表于 2022-11-22 09:58:30

2个完全不同主题的站，服务器也不在一家，代码也完全不一样，也没任何关联的站，唯一共同点都用的宝塔，在10月的同一天被挂上了一样的马

buying · 发表于 2022-11-22 11:24:14

系统一个UBUNTU 一个CENTOS

河小马 · 发表于 2022-11-22 11:25:35

宝塔确实有问题，建议用军哥lnmp

不过你这个问题也许可能是wordpress漏洞造成的

buying · 发表于 2022-11-22 11:50:09

河小马发表于 2022-11-22 11:25
$ ]+ V4 n! c7 _4 T8 K1 H宝塔确实有问题，建议用军哥lnmp4 n8 g8 s5 n$ w

: w$ W* S, _' H* c# [" v不过你这个问题也许可能是wordpress漏洞造成的 ...

没有WP，2个站代码完全不是一个东西

newcb · 发表于 2022-11-22 13:49:55

版本太早了吧，我一直在用，没有发现什么问题啊

老刘 · 发表于 2022-11-22 14:16:52

buying 发表于 2022-11-22 11:506 N& w% V' d. }9 p3 H
没有WP，2个站代码完全不是一个东西

7.9.2及以下存在xss 漏洞，访问日志可以执行任何代码。
最新版有后门，会提交使用者IP给王晶

bix · 发表于 2022-11-22 16:28:17

他们家的产品就没有没问题过。

小龙虾 · 发表于 2022-11-22 22:12:51

宝塔已经商业化

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	BINOM TRACKER 60% OFF!	【广
告	开	户】	⚡️我们很有钱
这些广告位都是我买的	FB/Google/TK	点我开户⚡️	FB/TT/KW 加白开户
ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具	MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球
百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!
Kookeey⚡️100%独享⚡️原生住宅IP	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）	2024做什么 - Media buy 项目库
免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络	各种主页、账单户、BM户（优势）
⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	EU KETO/CBD - Jumbleberry	FB二三解1元/个
9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating	FB号商直销-24小时自动发货	Facebook个号0.01一个
FB个号1块一个	FB账号0.1一个	FB顶级服务商	「Facebook广告账号/批量采购」
IPCola原生住宅IP⚡️$2.1/条双ISP	FB各类账号出售，售后24h在线	广告位出租	全球低价纯净住宅/移动IP-免费试用
广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

[讨论] 宝塔前阵子是不是有啥漏洞？

点评

点评

社区QQ达人