发现个宝塔7.7的后门藏在JS文件里，有用宝塔的自己改-qq6825995

root

3年前

Rate this post

panel\BTPanel\static\js\index.js 1082行感觉像上传日志的

panel\BTPanel\static\js\crontab.min.js时间同步的，自己搜索bt.cn,不想在宝塔服务器里留日志的改

panel\BTPanel\static\js\crontab.js时间同步的,自己搜索bt.cn,不想在宝塔服务器里留日志的改

热议
推荐楼表妹 3小时前

我只说我发现的，很像

mjj的水平堪忧啊，是不是看到有bt.cn域名就觉得是上传

推荐楼菜鸡这斯 3小时前

我只说我发现的，很像

你没看到么？这是获取更新日志的。方法是get不是post或其它，这个是获取不是上传，不要杯弓蛇影。

推荐楼小号专用马甲 3小时前

还有后边的js
config[1].group.value = '定期同步服务器时间'
config[5].group.value = 'echo "|-正在尝试从0.pool.bt.cn同步时间..";\n' +
'ntpdate -u 0.pool.bt.cn\n' +
'if [ $? = 1 ];then\n' +
'\techo "|-正在尝试从1.pool.bt.cn同步时间..";\n' +
'\tntpdate -u 1.pool.bt.cn\n' +
'fi\n' +
'if [ $? = 1 ];then\n' +
'\techo "|-正在尝试从0.asia.pool.ntp.org同步时间..";\n' +
'\tntpdate -u 0.asia.pool.ntp.org\n' +
'fi\n' +
'if [ $? = 1 ];then\n' +
'\techo "|-正在尝试从www.bt.cn同步时间..";\n' +
'\tgetBtTime=$(curl -sS --connect-timeout 3 -m 60 http://www.bt.cn/api/index/get_time)\n' +

大哥啊
不是有bt cn 就是上传数据
不懂就别乱发啊
https://www.bt.cn/api/index/get_time 你打开这个你发现没只有一串数字啊
你知道什么意思吗
1652783521
https://tool.chinaz.com/tools/unixtime.aspx
打开这里输入数字
发现没有 2022-05-17 18:32:01 这是当前时间啊大哥

推荐楼小号专用马甲 3小时前

我只说我发现的，很像

这不是宝塔升级了什么功能啊
https://www.bt.cn/Api/getUpdateLogs
你直接点击
你在右上角点击升级就会提示你新版本有什么新功能

https://tool.chinaz.com/tools/unicode.aspx

看不懂就用这个解码
jsonpReturn([{"title":"Linux面板7.9.28 测试版","body":"【增加】增加网站安全扫描模块(在网站-设置) \n【优化】进一步减少对云端的依赖 \n【优化】优化Node\/Java项目管理器 \n【优化】优化Docker商用模块 \n【修复】修复centos stream无法管理SSH状态的问题 \n【修复】修复风险检测单项检测不生效的问题 \n【修复】修复其它已知问题 ","addtime":"2022-05-11 15:54:23"},{"title":"Linux面板7.9.27 测试版","body":"【优化】优化网站漏洞扫描模块 \n【优化】优化Dockers商用模块 \n【优化】优化系统防火墙操作返回速度 \n【优化】绑定域名时检测到重复将显示被哪个网站绑定 \n【调整】调整重命名检测机制 \n【调整】调整Docker商用模块试用日期为20220619 \n【修复】修复风险扫描缓存问题 \n【修复】修复没有网络配置网关时的报错 \n【修复】修复basicauth关闭失败的问题 \n【修复】修复编辑java项目配置列表没有更新的问题 \n【修复】修复选择分类之后创建站点显示的问题 \n【修复】修复申请SSL时服务器没有返回authKey情况下的异常处理 \n【修复】修复首页安全风险滚动条显示的问题 \n【修复】修复防火墙功能介绍页面显示问题 \n【修复】修复移动文件目标已存在的情况下提示文件已存在的问题 \n【修复】修复删除ipv6调用的是端口删除方法的问题 \n【修复】修复数据库名称中包含'-'的情况下无法移动到回收站的问题 \n【修复】修复解压zip文件的路径中包含空格时无法解压的问题 \n【修复】修复通配符域名申请Let'sEncrypt证书错误派生问题 \n【修复】修复网站目录密码前两位输入特殊符号会报错的问题 \n【修复】修复项目控制器ws对象传递问题 \n【修复】修复编辑网站重定向状态的问题 \n【修复】修复平均负载图表显示问题 \n【修复】修复网站管理推荐插件不可用的问题 ","addtime":"2022-04-27 16:33:31"},{"title":"Linux面板7.9.26 测试版","body":"【增加】增加Docker商用模块（限时免费试用） \n【调整】调整安全风险中的防跨站检测只针对PHP项目 \n【调整】调整BasicAuth用户密码不能为空 \n【调整】调整面板超时时间不能为空 \n【优化】优化文件缩略图返回效率 \n【优化】优化异常处理信息脱敏 \n【修复】修复添加子目录时未按运行目录配置的问题 \n【修复】修复设置网站运行目录后子目录绑定的问题 \n【修复】修复面板SSL选择自签证书配置不生效的问题 \n【修复】修复面板授权IP段限制不生效的问题 \n【修复】修复网站默认文档设置为空时未提示错误的问题 \n【修复】修复云端连接错误的派生报错 \n【修复】修复通过安全页面屏蔽ipv6地址显示为放行端口的问题 \n【修复】修复回收站文件显示重复的问题 \n【修复】修复zip和gzip解压问题及rar压缩问题 \n【修复】修复安装好PHP扩展后在PHP探针中没有立即显示的问题 \n【修复】修复申请let'sencrypt证书时会自动重启面板的问题 \n【修复】修复项目控制器对WS的支持 ","addtime":"2022-04-20 17:08:51"},{"title":"Linux面板7.9.25 测试版","body":"【重构】用C语言重构了后台任务模块内存开销从60M减少到1M以内 \n【优化】优化首页【安全风险】模块，减少常驻内存开销 \n【优化】调整面板前置线程为前置进程，减少常驻内存开销 \n【增加】增加漏洞扫描模块（在网站-漏洞扫描） \n【修复】其它已知Bug修正 ","addtime":"2022-04-13 18:34:15"},{"title":"Linux面板7.9.24 测试版","body":"【增加】面板响应头中增加X-Frame-Options \n【调整】使用api接口请求webssh不再验证csrf \n【调整】移除部分云端依赖 \n【优化】优化插件加载和插件异常自动化处理机制 \n【优化】优化插件加载速度 \n【修复】修复第三方插件无法安装的情况 \n【修复】修复ie浏览器的部分兼容性问题 \n【修复】修复部分机器回收站不显示数据库的问题 \n【修复】修复拖拽文件上传没有重置的问题 \n【修复】修复部分机器无法清空回收站的问题 ","addtime":"2022-04-06 17:31:07"},{"title":"Linux面板7.9.23 测试版","body":"【增加】监控页面-磁盘IO增加读写次数和读写延迟数据维度 \n【优化】优化回收站机制（根据磁盘分区设置回收站目录.Recycle_bin） \n【优化】优化云端依赖异常处理机制，减少云端故障对面板的影响 \n【优化】优化针对aarch64架构的授权缓存 \n【优化】优化Python3.10环境的兼容性 \n【修复】修复临时授权不能用的问题 \n【修复】修复文件搜索切换页码时不带搜索条件的问题 \n【修复】修复亚信SSL验证文件错误的问题 \n【修复】其它已知Bug修正 ","addtime":"2022-03-30 15:19:53"},{"title":"Linux面板7.9.22 测试版","body":"【增加】增加云端节点切换功能 \n【增加】网站设置增加防篡改、双向认证入口 \n【升级】升级Flask框架到2.0 \n【升级】升级Python版本支持范围从3.7-3.10 \n【优化】减少对云端的依赖，云端异常不影响面板运行 \n【优化】移除过期的依赖模块 \n【修复】修复面板设置样式问题 \n【修复】修复网站\/FTP\/数据库搜索时包含-时显示结果不符合预期的问题 \n【修复】修复mariadb-client重装失败的问题 \n【修复】修复面板SSL部署[其它证书]不生效的问题 ","addtime":"2022-03-23 16:40:46"},{"title":"Linux面板7.9.21 测试版","body":"【增加】增加节点自动模块 \n【增加】增加未授权响应过虑机制 \n【优化】增强安全入口设置限制 \n【优化】增强输入过滤策略 \n【优化】优化phpMyAdmin兼容性 \n【调整】调整默认文件历史副本数量为100 \n【修复】修复网站\/FTP\/数据库搜索时包含“-”时显示结果不符合预期的问题 \n【修复】修复centos7.x管理远程数据库时自动安装mysql客户端失败的问题 \n【修复】修复目录上传时的权限设置问题 \n【修复】修复设置网站运行目录导致SSL证书自动续签失败的问题 ","addtime":"2022-03-16 14:47:56"},{"title":"Linux面板7.9.20 测试版","body":"【优化】商用证书样式调整 \n【修复】修复let's Encrypt文件验证全选会选中通配符域名的问题 \n【修复】修复亚信SSL证书因根证书变更导致的验证失败问题 \n【修复】开发者模式代码热更新不更新插件代码的问题 \n【修复】修复因网络原因导致Node项目配置显示错误的问题 \n【修复】修复nodejs-service命令提示错误的问题 \n【修复】修复远程数据库添加或删除时未刷新数据库列表 ","addtime":"2022-03-09 18:07:06"},{"title":"Linux面板7.9.19 测试版","body":"【增加】增加图片缩略图方法 \n【优化】优化首页推荐 \n【修复】修复删除网站同时删除数据库时数据库大小计算不正确的问题 \n【修复】修复phpmyamdin配置密码访问后无法进入的问题 \n【修复】修复因系统环境变量导致nginx -t 命令的问题 \n【修复】修复Let'sEncrypt手动续签的问题 \n【修复】修复数据库配额为0的时候也判断为开启的问题 \n【修复】修复远程数据库显示问题 ","addtime":"2022-03-02 17:13:37"}]);

推荐楼 qq6825995 3小时前

宝塔至于用js代码上传吗
服务器整个权限都有
怎么也不至于用js代码吧

我只说我发现的，很像

2楼 laianguo 3小时前

逐个文件都在检查吗？mjj力量无敌啊

3楼浪听涛 3小时前

大佬加油亮出铁证

4楼 MSN 3小时前

卧槽，楼主帮宝塔体面？

5楼小号专用马甲 3小时前

宝塔至于用js代码上传吗
服务器整个权限都有
怎么也不至于用js代码吧

7楼 adminii 3小时前

小号专用马甲发表于 2022-5-17 06:10
宝塔至于用js代码上传吗
服务器整个权限都有
怎么也不至于用js代码吧

那样太明显

8楼 chxin 3小时前

那样太明显

最简单的编译成二进制文件伪装成关键进程然后定期调用就行了，反正你们只看代码

9楼 louiejordan 3小时前

我以为用宝塔的都是国内的服务器，上不上传无所谓，难道你们国外的鸡也装宝塔吗？

12楼小号专用马甲 3小时前

那样太明显

你懂不懂啊
大哥你不会看那个连接到底是什么吗
看我下边的回复

13楼小号专用马甲 3小时前

14楼菜鸡这斯 3小时前

我只说我发现的，很像

你没看到么？这是获取更新日志的。方法是get不是post或其它，这个是获取不是上传，不要杯弓蛇影。

15楼小号专用马甲 2小时前

那样太明显

你看不懂get和post的区别把

16楼小号专用马甲 2小时前

你没看到么？这是获取更新日志的。方法是get不是post或其它，这个是获取不是上传，不要杯弓蛇影。 ...

我服了这群人了
想骂几句忍住了这些人惹不起
看不懂代码就知道瞎起哄

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。