全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 9967|回复: 49

宝塔后门接口

  [复制链接]
发表于 2022-5-12 00:00:11 | 显示全部楼层 |阅读模式
本帖最后由 famen 于 2022-5-12 00:04 编辑





宝塔连夜更新
https://hostloc.com/thread-1015639-1-1.html

宝塔国内版已知收集的隐私信息
https://hostloc.com/thread-1015562-1-1.html
 楼主| 发表于 2022-5-12 00:06:23 | 显示全部楼层
  1. check_files.py
复制代码
只是请求接口 然后任务获取接口的返回数据 然后写入到本地

  1. public.writeFile
复制代码

是写入到文件
最后一行是重启面板
发表于 2022-5-12 00:05:41 | 显示全部楼层
知道了,我连夜拆了我家所有的宝塔面板,全部换成了正泰面板,这下可以放心睡觉了。
发表于 2022-5-12 09:37:57 | 显示全部楼层
https://blog.cccyun.cn/post-431.html
我之前的优化脚本早就去掉了那段代码
发表于 2022-5-12 00:24:50 | 显示全部楼层
1NIAN 发表于 2022-5-12 00:23
没办法,用户量打不过宝塔

appnode如果做大了  也会像宝塔一样收集信息的
不收集 在国内是违法的
发表于 2022-5-12 00:11:54 | 显示全部楼层
这一段有什么问题?
发表于 2022-5-12 00:06:16 | 显示全部楼层
知道也没用,没更好的替代者
发表于 2022-5-12 00:04:05 | 显示全部楼层
宝塔是不是得罪你了
发表于 2022-5-12 00:03:10 | 显示全部楼层
确实,你说的对。
表妹 该用户已被删除
发表于 2022-5-12 00:02:30 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2022-5-12 00:03:22 | 显示全部楼层
表妹 发表于 2022-5-12 00:02
你也是个人才啊

你头像这谁哇。有点眼熟
发表于 2022-5-12 00:03:33 来自手机 | 显示全部楼层
开发们:明白了下次更新就把脚本加密,让你读不到
发表于 2022-5-12 00:10:38 | 显示全部楼层
所以老版本的7.7.0的,把 task.py里的下面这段屏蔽了是不是可以:

  1. p = threading.Thread(target=check_files_panel)
  2. p.setDaemon(True)
  3. p.start()
复制代码
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-28 18:36 , Processed in 0.071580 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表