宝塔前阵子是不是有啥漏洞？

buying · 发表于 2022-11-22 09:58:30

2个完全不同主题的站，服务器也不在一家，代码也完全不一样，也没任何关联的站，唯一共同点都用的宝塔，在10月的同一天被挂上了一样的马

buying · 发表于 2022-11-22 11:24:14

系统一个UBUNTU 一个CENTOS

河小马 · 发表于 2022-11-22 11:25:35

宝塔确实有问题，建议用军哥lnmp

不过你这个问题也许可能是wordpress漏洞造成的

buying · 发表于 2022-11-22 11:50:09

河小马发表于 2022-11-22 11:25
/ ]2 I! F8 n) y5 g m宝塔确实有问题，建议用军哥lnmp2 C7 a& h* T0 G( ?" i
' d) D" g, x7 l3 t
不过你这个问题也许可能是wordpress漏洞造成的 ...

没有WP，2个站代码完全不是一个东西

newcb · 发表于 2022-11-22 13:49:55

版本太早了吧，我一直在用，没有发现什么问题啊

老刘 · 发表于 2022-11-22 14:16:52

buying 发表于 2022-11-22 11:50
( m5 K0 W) p5 e) N Z8 @没有WP，2个站代码完全不是一个东西

7.9.2及以下存在xss 漏洞，访问日志可以执行任何代码。
最新版有后门，会提交使用者IP给王晶

bix · 发表于 2022-11-22 16:28:17

他们家的产品就没有没问题过。

小龙虾 · 发表于 2022-11-22 22:12:51

宝塔已经商业化

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	泰国仓储，本土仓发货2-3元/单
指纹浏览器，就用AdsPower	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理	全球优质流量，选TrafficStars
出售Facebook,友缘号,FB广告号,ins	FB/TT/KW 加白开户	ADPLEXITY + ADVERTCN	比Adplexity还好用的Spy工具
广	告	开	户
FB/Google/TK	海外多媒体	极速	下户
BINOM TRACKER 60% OFF!	MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量
百度国际MediaGo，独家原生流量	虚拟信用卡+独立站收款	行业首创新型指纹Cloak, 谷歌奇效!	Kookeey⚡️100%独享⚡️原生住宅IP
⚡IPFoxy住宅代理全场88折⚡	全球虚拟卡, 支持U充值	免账户投放 FB 广告（送项目）	2024做什么 - Media buy 项目库
免费黑五教程（持续更新、欢迎交流）	Facebook 批量上广告	Bridgeway - 联盟营销网络	IPCola 全新住宅代理 ⚡️ 免费试用
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Adsterra 的CPA/CPM/CPC 网站流量	在线注册美国/英国/香港等海外公司
EU KETO/CBD - Jumbleberry	FB二三解1元/个	9Proxy ⚡️ $0.04/IP, 无限带宽	cloak斗篷/ss/nutra/cpa/Dating
E.PN 虚拟卡	Asocks代理服务器$3/GB	高薪诚求实力FB投手（独立站）	《全新虚拟卡+全球收付款》
广告位出租	全球低价纯净住宅/移动IP-免费试用	广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

[讨论] 宝塔前阵子是不是有啥漏洞？

点评

点评

社区QQ达人