【宝塔漏洞】已经有人冒充阿里云态势感知扫漏洞了

alifeline · 发表于 2020-8-24 00:32:23

本帖最后由 alifeline 于 2020-8-24 00:39 编辑

如图

今天很早就看到了漏洞并且第一时间升级了，结果jj太多弄掉了一台

虽说被扫了好在没被删库和脱裤

iks · 发表于 2020-8-24 00:35:02

阿里云态势感知的ua应该是yundun之类的，这个拼音仿佛在逗我笑

api · 发表于 2020-8-24 16:15:50

关闭888 不就好了，必须升级么？

index.html · 发表于 2020-8-24 15:49:07

我的也发现了 taishiganzhi

vpsbar · 发表于 2020-8-24 02:54:57

alifeline 发表于 2020-8-24 00:38
检查的时候发现200的时候心里一凉
还好只是脚本扫扫,没删库，也没脱裤 ...

脱裤应该还会有

"GET /phpmyadmin_********/index.php

这种日志吧

crashL · 发表于 2020-8-24 02:28:23

宝塔前排摆摊出租

戌神沁音 · 发表于 2020-8-24 02:28:05

alifeline 发表于 2020-8-24 02:22
可以

私信大佬了，麻烦大佬过一下眼（

alifeline · 发表于 2020-8-24 02:22:24

戌神沁音发表于 2020-8-24 02:07
那其实duck不必，本身就之前搭的图床，一直吃灰，也就放了几张色图。里面唯一有效的数据大概就是 ...

可以

戌神沁音 · 发表于 2020-8-24 02:07:55

alifeline 发表于 2020-8-24 02:02
白名单？？，你可以把你拿下可疑的路径复现下看看是什么界面
这位mjj开了个测试环境https://www.hostloc. ...

那其实duck不必，本身就之前搭的图床，一直吃灰，也就放了几张色图。里面唯一有效的数据大概就是我的登录邮箱和密码……而且密码我自己去数据库里找了一番了，没找到，大概是没问题的。（
不过如果大佬你方便的话可以看看截图之类的吗？如果真的被拖库我就主动删库重建好了（

alifeline · 发表于 2020-8-24 02:02:47

戌神沁音发表于 2020-8-24 01:57
这个倒是好像没有，不过有像“whitelist.php”这样的……

白名单？？，你可以把你拿下可疑的路径复现下看看是什么界面
这位mjj开了个测试环境https://www.www.iloc.eu.org/thread-734616-1-1.html

戌神沁音 · 发表于 2020-8-24 01:57:32

alifeline 发表于 2020-8-24 01:46
看看日志，看访问了路径含不含server_export.php这些东西

这个倒是好像没有，不过有像“whitelist.php”这样的……

		自动登录	找回密码
密码			注册