消息来源频道

极客分享

@geekshare

频道61,929 位成员公开可见0 人在线

专注分享各种高质量网站、工具、APP、开源项目等一切好玩的东西🚀，以及偶尔开开车🚗 ✅极客分享2.0 @xgeekshare 📮广告合作 @Geekshare_bot 🌐网站：https://geekshare.org/

成员规模61,929 位成员

在线情况0 人在线

消息总数3,018 条消息

浏览量总数1,986,497 次浏览

频道详情频道地址

2022/10/26 08:43

有用户发现宝塔面板最新版增加了新的上报后门，能获取用户的IP且更为隐蔽
今天对比了一下最新版7.9.4的宝塔面板（宝塔的开发习惯是即使是同一个版本号，也会不断更新文件）。发现了一个js文件比较可疑，经过分析后得出，是宝塔最新增加的上报后门，可以上报用户自己的IP和端口（非服务器的）
js文件路径：/panel/BTPanel/static/laydate/laydate.js
根据文件时间戳，可知是10月9日更新的。
这个文件本身是layer的日期显示组件，但是宝塔在最后加入了一段eval加密的js，但是这种加密很容易解。
—— ccclt@hostloc