关于 1panel 疑似出现严重安全问题的解释

scynull

我是当事人，也就是8群里面反馈安全的，最开始跟大多数人一样就是想买个理财产品，说不定以后自己可能用得上。
因为自己平时经常挖洞的原因，看着啥都想测试一下，偶然间发现了他们一个漏洞。
大家请放心，漏洞与面板本身没啥关系，而且面板是基于go开发的性能和安全性还是挺好的。
后面体验了一下他们的这个面板，他们目前主推应该是waf功能，就目前来说规则可能有点偏少，但是整体而言还是对的起百来块钱的。
希望以后多几家面板，大家一起竞争，这样也不存在一家独大，对于用户而言也有更多的选择。

125540947

2#

 发表于 23 分钟前 | 只看该作者

自从1panel呼声越来越高之后，宝塔比以前好用多了。

aaq

louiejordan 发表于 2024-4-19 22:48
你别说，还真是，宝塔最近几波更新确实好用多了

前天更新nginx，两台机器都更新失败了。

掌柜

自从1panel呼声越来越高之后，宝塔比以前好用多了。

louiejordan

掌柜 发表于 2024-4-19 22:47
自从1panel呼声越来越高之后，宝塔比以前好用多了。

你别说，还真是，宝塔最近几波更新确实好用多了

xxfoo

说明宝塔比较贱，没有压力就不好好搞。一来压力就搞好点。

Aa.

1panel忙着做活动没时间更新

balala

有宝塔我不用，非得用这个

2212959812

找找这个洞 https://github.com/midoks/mdserver-web