关于网传宝塔漏洞说明

关于网传漏洞的说明：1、这个《堡塔云WAF》漏洞去年就修复了。2、漏洞只能查看数据，并不能造成什么威胁，危害性较小。3. btwaf数据库只会存储waf的基础信息和拦截日志不存在任何敏感信息。注意！！...
admin 02月18日安全新闻43 views评论宝塔 插件
阅读全文

【漏洞速递】宝塔最新未授权访问漏洞及sql注入

免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
admin 02月17日安全漏洞62 views【漏洞速递】宝塔最新未授权访问漏洞及sql注入已关闭评论ip 未授权访问漏洞
阅读全文
安全文章

宝塔 WAF 最新版 RCE 0Day 漏洞，可直接获取 root 权限 - FreeBuf网络安全行业门户

最近开源社区好像特别流行 WAF，到处都能看到宝塔云 WAF、雷池 WAF 社区版、南墙 WAF 的各种宣传。我也是宝塔面板的四五年的老用户了，几个月前看到宝塔出了独立的 WAF 就迅速给我的小站上了...
admin 02月17日42 views宝塔 WAF 最新版 RCE 0Day 漏洞，可直接获取 root 权限 - FreeBuf网络安全行业门户已关闭评论宝塔 权限
阅读全文

[更新] 安全警报：宝塔面板附带的WAF防火墙存在SQL注入漏洞请加强防御

2024年2月17日15:13发布更新：宝塔回应称该漏洞去年就已经修复，同时该漏洞仅可以查询数据、无法造成其他威胁。另外宝塔WAF防火墙与宝塔面板是两个产品，蓝点网在本文中已经强调是WAF防火墙，不是...
admin 02月17日安全新闻29 views[更新] 安全警报：宝塔面板附带的WAF防火墙存在SQL注入漏洞请加强防御已关闭评论注入漏洞 防火墙
阅读全文
安全文章

再谈宝塔后门账号维权

上一篇文章提到一个宝塔账号维权的思路，本来这篇文章到此就结束了，但昨晚群里有师傅提到该思路只能用于旧版本，于是麋鹿就写了一篇续集，谈一下后续版本如何继续使用该思路先来看一下github上宝塔的更新日志...
admin 12月23日42 views评论id 代码
阅读全文