宝塔6.X漏洞getshell

wifitry · 发表于 2018-11-8 11:46:47

最新版已经修复了

tomcb · 发表于 2018-11-8 11:48:47

5.9有没有问题

童心 · 发表于 2018-11-8 11:52:48

同问5.9，后天不能一键升级了

xswy · 发表于 2018-11-8 11:53:42

本帖最后由 xswy 于 2018-11-8 11:54 编辑

改端口。不知道5.9的是否有要输入验证码的地方

gbaoo · 发表于 2018-11-8 11:54:14

看了几遍终于看懂了，简单的说就是，用户密码错误太多会记录在日志上，而且这个日志没有过滤js代码，然后管理员登陆查看日志时，日志存的js代码就生效了

the2ndface · 发表于 2018-11-8 11:54:46

只有一台是6.x今天已经更新了

显示全部楼层 · 发表于 2018-11-8 11:54:51

提示: 作者被禁止或删除内容自动屏蔽

papawan · 发表于 2018-11-8 12:02:27

mulincheng8 发表于 2018-11-8 11:54
这漏洞也太傻逼了 ... 看来面板什么的一定不能用，还是找个好运维吧

好运维这个价格就不是bt的价了………

308- · 发表于 2018-11-8 12:06:29

可怕...

日后再说 · 发表于 2018-11-8 12:24:48

表示还在用5.9的版本

		自动登录	找回密码
密码			注册

mulincheng8 该用户已被删除	发表于 2018-11-8 11:54:51 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mulincheng8 该用户已被删除
	回复支持反对举报