全球主机交流论坛

标题: 【宝塔漏洞】已经有人冒充阿里云态势感知扫漏洞了 [打印本页]

作者: alifeline 时间: 2020-8-24 00:32
标题: 【宝塔漏洞】已经有人冒充阿里云态势感知扫漏洞了
本帖最后由 alifeline 于 2020-8-24 00:39 编辑

如图

今天很早就看到了漏洞并且第一时间升级了，结果jj太多弄掉了一台

虽说被扫了好在没被删库和脱裤

作者: iks 时间: 2020-8-24 00:35
阿里云态势感知的ua应该是yundun之类的，这个拼音仿佛在逗我笑

作者: alifeline 时间: 2020-8-24 00:38

iks 发表于 2020-8-24 00:35
阿里云态势感知的ua应该是yundun之类的，这个拼音仿佛在逗我笑

检查的时候发现200的时候心里一凉

还好只是脚本扫扫,没删库，也没脱裤

作者: jiuqimax 时间: 2020-8-24 00:38
这个ua就搞笑更搞笑的还带个chrome

作者: 88232128 时间: 2020-8-24 00:39
真**绝了，不怕被起诉吗

作者: iks 时间: 2020-8-24 00:41

jiuqimax 发表于 2020-8-24 00:38
这个ua就搞笑更搞笑的还带个chrome

还有Chrome后面的版本号更出戏

作者: citywar 时间: 2020-8-24 00:43
哈哈。。。这说不定就是MJJ

看到大家都在说觉得可以玩一玩

作者: 戌神沁音 时间: 2020-8-24 00:45

alifeline 发表于 2020-8-24 00:38
检查的时候发现200的时候心里一凉
还好只是脚本扫扫,没删库，也没脱裤 ...

怎么看有没有被人脱裤啊，我怀疑我的被拖了，正在考虑要不要删库（

作者: 可乐呀 时间: 2020-8-24 00:47
使用Oneinstack的我丝毫不慌

作者: 16qf 时间: 2020-8-24 01:07
哈哈。。。这说不定就是MJJ

作者: 微羽 时间: 2020-8-24 01:08
天秀

作者: alifeline 时间: 2020-8-24 01:46

戌神沁音发表于 2020-8-24 00:45
怎么看有没有被人脱裤啊，我怀疑我的被拖了，正在考虑要不要删库（ ...

看看日志，看访问了路径含不含server_export.php这些东西

作者: 戌神沁音 时间: 2020-8-24 01:57

alifeline 发表于 2020-8-24 01:46
看看日志，看访问了路径含不含server_export.php这些东西

这个倒是好像没有，不过有像“whitelist.php”这样的……

作者: alifeline 时间: 2020-8-24 02:02

戌神沁音发表于 2020-8-24 01:57
这个倒是好像没有，不过有像“whitelist.php”这样的……

白名单？？，你可以把你拿下可疑的路径复现下看看是什么界面
这位mjj开了个测试环境https://www.www.iloc.eu.org/thread-734616-1-1.html

作者: 戌神沁音 时间: 2020-8-24 02:07

alifeline 发表于 2020-8-24 02:02
白名单？？，你可以把你拿下可疑的路径复现下看看是什么界面
这位mjj开了个测试环境https://www.hostloc. ...

那其实duck不必，本身就之前搭的图床，一直吃灰，也就放了几张色图。里面唯一有效的数据大概就是我的登录邮箱和密码……而且密码我自己去数据库里找了一番了，没找到，大概是没问题的。（
不过如果大佬你方便的话可以看看截图之类的吗？如果真的被拖库我就主动删库重建好了（

作者: alifeline 时间: 2020-8-24 02:22

戌神沁音发表于 2020-8-24 02:07
那其实duck不必，本身就之前搭的图床，一直吃灰，也就放了几张色图。里面唯一有效的数据大概就是 ...

可以

作者: 戌神沁音 时间: 2020-8-24 02:28

alifeline 发表于 2020-8-24 02:22
可以

私信大佬了，麻烦大佬过一下眼（

作者: crashL 时间: 2020-8-24 02:28
宝塔前排摆摊出租

作者: vpsbar 时间: 2020-8-24 02:54

alifeline 发表于 2020-8-24 00:38
检查的时候发现200的时候心里一凉
还好只是脚本扫扫,没删库，也没脱裤 ...

脱裤应该还会有

"GET /phpmyadmin_********/index.php

这种日志吧

作者: index.html 时间: 2020-8-24 15:49
我的也发现了 taishiganzhi

作者: api 时间: 2020-8-24 16:15
关闭888 不就好了，必须升级么？

欢迎光临全球主机交流论坛 (https://www.iloc.eu.org/)