宝塔6.X漏洞getshell

lunaticwifitry · 发表于 2018-11-8 11:33:52

表示还在5.9最新版已经修复了

tomcb · 发表于 2018-11-8 11:40:31

5.9有没有问题

童心 · 发表于 2018-11-8 11:44:06

同问5.9，后天不能一键升级了

xswy · 发表于 2018-11-8 11:44:46

本帖最后由 xswy 于 2018-11-8 11:54 编辑

改端口。不知道5.9的是否有要输入验证码的地方

gbaoo · 发表于 2018-11-8 11:48:47

看了几遍终于看懂了，简单的说就是，用户密码错误太多会记录在日志上，而且这个日志没有过滤js代码，然后管理员登陆查看日志时，日志存的js代码就生效了

the2ndface · 发表于 2018-11-8 11:52:48

只有一台是6.x今天已经更新了

papawan · 发表于 2018-11-8 11:53:42

mulincheng8 发表于 2018-11-8 11:54

这漏洞也太傻逼了 ... 看来面板什么的一定不能用，还是找个好运维吧
好运维这个价格就不是bt的价了………

308- · 发表于 2018-11-8 11:54:14

可怕...

日后再说loveni · 发表于 2018-11-8 11:54:46

表示还在用5.9的版本怎么使用

隔壁的 · 发表于 2018-11-8 11:54:51

好可怕，还是用官方主题安全？

		自动登录	找回密码
密码			立即注册