宝塔面板 | CN-SEC 中文网

安全漏洞

PHP 国内独家兼补丁包上线，PHP 严重安全漏洞修复及防护方案

宝塔面板针对PHP CVE-2026-109618、CVE-2026-109619严重漏洞发布国内独家修复补丁包，覆盖PHP7.0至8.5多个版本，提供一键加固及付费安全服务，提醒用户补丁升级不可被防...

10月24日14 views评论

阅读全文

第四届黄河流域公安院校电子物证个人赛服务器取证

本文是关于2026第四届黄河流域公安院校电子物证个人赛服务器取证赛题的Writeup。作者yagami详细记录了使用Hermes Agent工具链对E01磁盘镜像进行取证分析的过程，涵盖系统识别、宝塔...

08月05日CTF专场165 views评论

阅读全文

安全工具

AI中转站搭建教程，快快收藏

本教程详细介绍了搭建AI中转站的完整流程，包括选购香港或新加坡大带宽服务器、安装Ubuntu系统、配置宝塔面板与Docker环境，通过NewAPI设置域名访问并获取渠道API key，适合需要代理AI...

07月12日102 views评论

阅读全文

安全工具

CyberStrikeAI 社区用户实战反馈精选

CyberStrikeAI社区用户授权测试实战反馈精选，涵盖CDN/Cloudflare未授权完全接管、服务器Root RCE+面板+数据库批量沦陷、赌博平台黑灰产目标接管、移动流量劫持等多起严重漏洞...

06月24日33 views评论

阅读全文

人工智能安全

一条命令搞定黑龙虾渗透测试，接入qq和飞书机器人—.—openclaw搭建教程

本文介绍了OpenClaw渗透测试工具的搭建教程，涵盖一键安装宝塔面板、部署OpenClaw、接入DeepSeek API及配置QQ与飞书机器人，适用于安全学习环境下的靶场测试。全文仅供安全学习使用...

03月10日421 views评论

阅读全文

安全新闻

网传BT面板突遭黑产批量攻击

DATADOG报告披露黑客利用React2Shell漏洞（CVE-2025-55182）攻击宝塔面板及NGINX服务器，篡改配置劫持流量至非法博彩网站，主要影响亚洲及政府教育域名，建议升级组件并加强配...

02月09日199 views评论

阅读全文

安全漏洞

突发！BT面板Nginx服务器遭批量攻击

黑客利用React2Shell漏洞（CVE-2025-55182）攻击宝塔面板及NGINX服务器，篡改配置劫持流量至非法博彩网站，影响多国域名，需紧急修复漏洞并检查配置文件。关键词黑客攻击一、事件核心...

02月07日513 views评论

阅读全文

安全文章

攻防实战 | 入口即突破口：通过公众号名称获取54家单位数据库防线

本文复盘了一次实战攻防演练，攻击者通过微信公众号入手，利用资产测绘、弱口令爆破、WebShell上传等手段，成功渗透至目标单位内网，获取54个数据库权限，涉及超7000万条高敏感个人信息，暴露资产暴露...

02月03日97 views评论

阅读全文

取证分析

基于Fastadmin框架的涉网平台从渗透测试到电子数据取证一条龙手册

本文介绍针对基于Fastadmin框架的虚假货币交易所的渗透测试与电子数据取证全流程，涵盖环境搭建、漏洞利用、数据提取及远勘取证要点。免责声明：本公众号太乙Sec实验室所提供的实验环境均是本地搭建...

12月13日200 views评论

阅读全文

安全新闻

aaPanel（宝塔面板）数据库权限查询逻辑存在 SQL 注入漏洞

豆包手机助手回应未经授权获取系统权限传言，称所有权限使用均已获用户授权并公开披露，不存在入侵行为。技术预览版遵守合规要求，权限用于必要功能实现。关键词漏洞今天晚间，抖音集团副总裁李亮转发了豆包手机助手...

12月05日122 views评论

阅读全文

安全漏洞

aaPanel（宝塔面板）数据库权限查询逻辑存在 SQL 注入漏洞

宝塔面板旧版本存在CVE-2025-12914漏洞，因数据库权限查询逻辑的输入校验不足，可能导致SQL注入。需管理员权限才可触发，已在11.3.0版本中修复。关键词漏洞CVE-2025-12914 漏...

12月04日396 views评论

阅读全文

应急响应

记一次linux宝塔面板-PbootCMS应急溯源

记一次linux宝塔面板-PbootCMS应急溯源1、受害者// 受害者说明：x.x.x.x宝塔面板某CMS被黑客恶意上传webshell。指出webshell为aa.php2、通过导出日志得到3...

08月05日556 views评论

阅读全文

在线咨询

微信