宝塔免费版出大漏洞了-woliwan

今天新装一台机器，发现宝塔最新版安装直接跳马，跳马地址：https://r43u0y.19rss.com/?channelCode=zl3469

Nginx 1.22.1

PHP7.3

热议
2楼 流河旱树 昨天22:35

垃圾货 就别用了。。

3楼 bitfmz 昨天22:35

系统密码先泄露了吧

4楼 louiejordan 昨天22:36

其实我还真没遇到过

5楼 woliwan 昨天22:38

有好戏看了，这次必须是宝塔的漏洞，估计他们还没发现，漏洞出来有一周左右了

6楼 没有的 昨天22:39

我严重怀疑这是个广告，我已经下载了。正在看美女主播**表演

7楼 hdwz88 昨天22:40

有好戏看了，这次必须是宝塔的漏洞，估计他们还没发现，漏洞出来有一周左右了 ...

不不不。。
7月份就有了。

8楼 woliwan 昨天22:43

hdwz88 发表于 2022-12-8 22:40
不不不。。
7月份就有了。

这么早就有了？

9楼 torvalds 昨天22:46

怎么复现，今天在虚拟机装了宝塔，但是没跳转

DeepL 账号 | Apple ID 小火箭 | Cloudflare 绑卡号
TRX钱包激活 | Github Copilot | 自助购买 https://go.eeit.one

10楼 woliwan 昨天22:50

torvalds 发表于 2022-12-8 22:46
怎么复现，今天在虚拟机装了宝塔，但是没跳转

搜索引擎来路才跳转，直接打开不会跳

12楼 主菜单 昨天22:54

搜索引擎来路才跳转，直接打开不会跳

我试了我所有的宝塔机器。。ARM的X86的，还有aapanel的，百度+谷歌+必应+yandex+ddg搜索引擎，没有一个出现跳转啊。。。。。。。。。。

13楼 虎谷 8小时前

我也同样没发现，三台鸡都是宝塔最新开心版。。。

目测楼主应该是旧版吧？

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。