有用户发现宝塔面板最新版增加了新的上报后门,能获取用户的IP且更为隐蔽
今天对比了一下最新版7.9.4的宝塔面板(宝塔的开发习惯是即使是同一个版本号,也会不断更新文件)。发现了一个js文件比较可疑,经过分析后得出,是宝塔最新增加的上报后门,可以上报用户自己的IP和端口(非服务器的)
js文件路径:/panel/BTPanel/static/laydate/laydate.js
根据文件时间戳,可知是10月9日更新的。
这个文件本身是layer的日期显示组件,但是宝塔在最后加入了一段eval加密的js,但是这种加密很容易解。
—— ccclt@hostloc
今天对比了一下最新版7.9.4的宝塔面板(宝塔的开发习惯是即使是同一个版本号,也会不断更新文件)。发现了一个js文件比较可疑,经过分析后得出,是宝塔最新增加的上报后门,可以上报用户自己的IP和端口(非服务器的)
js文件路径:/panel/BTPanel/static/laydate/laydate.js
根据文件时间戳,可知是10月9日更新的。
这个文件本身是layer的日期显示组件,但是宝塔在最后加入了一段eval加密的js,但是这种加密很容易解。
—— ccclt@hostloc
Linux Command - Linux命令大全搜索工具,内容包含Linux命令手册、详解、学习、搜集
📃当前仓库搜集了 570 多个 Linux 命令,是一个非盈利性的仓库,生成了一个 web 网站方便使用
目前网站没有任何广告,内容包含 Linux 命令手册、详解、学习,内容来自网络和网友的补充,非常值得收藏的 Linux 命令速查手册
频道: @geekshare
bot:@Geekshare_bot
#频道 #互推
▎ 狐说🦊 | Apple News 科技美学📮
📮 科技新闻简报
🍿 热点资讯资源
🍉 八卦杂谈娱乐
👒 IOS&Android软件技术分享
🌟感谢每一位支持的伙伴
▎关注频道:🌟🌟
https://t.me/jianjiaoPD
▎ 狐说🦊 | Apple News 科技美学📮
📮 科技新闻简报
🍿 热点资讯资源
🍉 八卦杂谈娱乐
👒 IOS&Android软件技术分享
🌟感谢每一位支持的伙伴
▎关注频道:🌟🌟
https://t.me/jianjiaoPD
Office Tool Plus - 一站式下载安装激活office工具
📃Office Tool Plus 的组件均来源于微软官方网站以及 GitHub 开源代码库,并且免费无广告
频道: @geekshare
bot:@Geekshare_bot