宝塔那个nginx挂马依旧存在~

trips

昨天1朋友喊我帮忙看看，发现又是nginx挂马
问了对方是不是没关面板，朋友说没关但是做了限制。
他宝塔面板开启了指定IP才可以访问，企业级防篡改也用上了
结果还是nginx又被日了。

宝塔是真神人。几年了漏洞还存在。

boq

如果是nginx漏洞的话 什么面板都不好使 只能说用宝塔的比较多 容易爆出来

trips

oimo 发表于 2024-7-30 15:20
想问问用了什么软件，CMS啥的，开心版啥的，一直复现不出来

去年我有个后端api管理都被日了。。
跟cms应该无关。
面板关闭好像被日概率就很低。我朋友之前一直是关的。这段时间搞东西才开了。。然后就被日了。

q9.gs

我就说一直存在，很多人不信

苍山有井名为空

你这个所谓的朋友肯定是做黑灰产的 你见过国内用宝塔的正规站点会被挂NG马吗  不服你去报警呀

maro666

删了ngnix重新编译，是之前编译的源被投毒了

_leo

trips 发表于 2024-7-30 13:16
我朋友上面的操作都做了。还限制IP访问面板一样日。。不用的时候就直接把面板关了最好。 ...

官网答复是没有漏洞，歌舞升平

_leo

https://www.bt.cn/bbs/thread-105121-1-1.html

BigBug

这么久了 还没爆出来怎么玩的  我很焦虑啊

trips

BigBug 发表于 2024-7-30 13:10
这么久了 还没爆出来怎么玩的  我很焦虑啊

确实挺骚气。都不知道怎么搞得。。