宝塔前阵子是不是有啥漏洞？

buying · 发表于 2022-11-22 09:58:30

2个完全不同主题的站，服务器也不在一家，代码也完全不一样，也没任何关联的站，唯一共同点都用的宝塔，在10月的同一天被挂上了一样的马

buying · 发表于 2022-11-22 11:24:14

系统一个UBUNTU 一个CENTOS

河小马 · 发表于 2022-11-22 11:25:35

宝塔确实有问题，建议用军哥lnmp

不过你这个问题也许可能是wordpress漏洞造成的

buying · 发表于 2022-11-22 11:50:09

河小马发表于 2022-11-22 11:25) S* Q& p: w* z, K
宝塔确实有问题，建议用军哥lnmp
9 c5 i, U4 g/ P( [! H# O4 c9 Q# K9 C; k9 r
不过你这个问题也许可能是wordpress漏洞造成的 ...

没有WP，2个站代码完全不是一个东西

newcb · 发表于 2022-11-22 13:49:55

版本太早了吧，我一直在用，没有发现什么问题啊

老刘 · 发表于 2022-11-22 14:16:52

buying 发表于 2022-11-22 11:50
: Y" ~& P& P2 w5 T# z7 d没有WP，2个站代码完全不是一个东西

7.9.2及以下存在xss 漏洞，访问日志可以执行任何代码。
最新版有后门，会提交使用者IP给王晶

bix · 发表于 2022-11-22 16:28:17

他们家的产品就没有没问题过。

小龙虾 · 发表于 2022-11-22 22:12:51

宝塔已经商业化

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	住宅代理⚡️不包月-按量付-3天免⚡️	9500万住宅纯净IP⚡️免费试用	⚡️最干净<Wifi住宅+4G移动>IP代理
MuLogin防关联多登+AMZ测评FB养号	免费! 养号首选-AdsPower指纹浏览器	谷歌/FB/Bing/Yahoo代理商开户	7200W全球动态不重复住宅IP代理
Wintopay独立站收款/费率低至3.1%	PropellerAds - 你的流量来源	TrafficStars充值奖励	FB广告自动化工具四天免费用
出售FB+BM+友缘号+WS群发	AdsEmpire-CPA offers+Smartlink	海豚指纹浏览器 ⚡️全免费⚡️	绝对一手低价BM不限额户完美售后
收一切印尼流量，多种方式合作!	长期收购FB账单号	ADPLEXITY + ADVERTCN	FB不限额广告号
【虚拟卡】	虚拟信用卡+独立站收款	免费使用Tracker跑Smartlink	想在Telegram投放广告?
行业首创新型指纹Cloak, 谷歌奇效!	Media Buy ERP	FB 批量绑卡、创主页、发广告	业内最好口碑cloak超高审核通过率
31国原生纯净IP！静态住宅IP！	1亿多个住宅IP代理 <易于集成>	195个国家1亿住宅IP随你用	最可靠的海外IP代理服务商
200万个数据中心代理池->免费试用	真实企业验证bm+FB账单户	台湾COD 东南亚COD欧洲小包	台湾泰国日本COD物流各国电商回款
Maskfog自带IP的免费指纹浏览器	ManyChat国产替代品SaleSmartly	长期大量收fb广告号q1750355275	重磅：⚡️国外KYC认证⚡️
日付CPA广告联盟Datify.Link	FB预热个人户(独家稳定账号)	⚡️个人户，bm户不限额	首选-911S5替代⚡️100%真实住宅IP
全球虚拟卡, 支持U充值	⚡️永久免费的洋淘指纹浏览器	⚡️全球1亿住宅IP 3.75元/G	⚡️Whoer匿名度100%海外住宅IP
⚡️B1-B5不限额批发-稳过企业户⚡️	账单号现货-白菜价	比911好用⚡️超低价⚡️纯净独享代理	新马台COD有本土收款可预付货款
Gologin防检测多用户指纹浏览器	AdHornet - CPI需要流量	合买工具，真正云端登陆，行业第一	收FB账单, BM, 二解
FB一手号出售	⚡️靠谱⚡️买一手账号送企业资料	一手FB资源,海外认证BM,TK账户	广告位出租
全球低价纯净住宅/移动IP-免费试用	广告代投, 东南亚物流, 虚拟信用卡	VMLogin指纹浏览器+多账号防关联

[讨论] 宝塔前阵子是不是有啥漏洞？

点评

点评

社区QQ达人