主机论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 324|回复: 17

发现个宝塔7.7的后门藏在JS文件里,有用宝塔的自己改

[复制链接]

33

主题

371

帖子

1039

积分

金牌会员

Rank: 6Rank: 6

积分
1039
发表于 2022-5-17 18:01:54 | 显示全部楼层 |阅读模式
本帖最后由 qq6825995 于 2022-5-17 18:03 编辑

panel\BTPanel\static\js\index.js    1082行 感觉像上传日志的

panel\BTPanel\static\js\crontab.min.js  时间同步的,自己搜索bt.cn,不想在宝塔服务器里留日志的改

panel\BTPanel\static\js\crontab.js  时间同步的,自己搜索bt.cn,不想在宝塔服务器里留日志的改
回复

使用道具 举报

30

主题

1112

帖子

2684

积分

金牌会员

Rank: 6Rank: 6

积分
2684
发表于 2022-5-17 18:31:40 | 显示全部楼层
本帖最后由 小号专用马甲 于 2022-5-17 18:34 编辑

还有后边的js
config[1].group.value = '定期同步服务器时间'
        config[5].group.value = 'echo "|-正在尝试从0.pool.bt.cn同步时间..";\n' +
          'ntpdate -u 0.pool.bt.cn\n' +
          'if [ $? = 1 ];then\n' +
          '\techo "|-正在尝试从1.pool.bt.cn同步时间..";\n' +
          '\tntpdate -u 1.pool.bt.cn\n' +
          'fi\n' +
          'if [ $? = 1 ];then\n' +
          '\techo "|-正在尝试从0.asia.pool.ntp.org同步时间..";\n' +
          '\tntpdate -u 0.asia.pool.ntp.org\n' +
          'fi\n' +
          'if [ $? = 1 ];then\n' +
          '\techo "|-正在尝试从www.bt.cn同步时间..";\n' +
          '\tgetBtTime=$(curl -sS --connect-timeout 3 -m 60 http://www.bt.cn/api/index/get_time)\n' +

大哥啊
不是有bt cn 就是上传数据
不懂就别乱发啊
https://www.bt.cn/api/index/get_time 你打开这个 你发现没 只有一串数字啊
你知道什么意思吗
1652783521
https://tool.chinaz.com/tools/unixtime.aspx
打开这里 输入数字
发现没有 2022-05-17 18:32:01 这是当前时间啊 大哥
回复

使用道具 举报

7

主题

9649

帖子

2万

积分

论坛元老

Rank: 8Rank: 8

积分
20037
发表于 2022-5-17 18:26:19 | 显示全部楼层
qq6825995 发表于 2022-5-17 18:22
我只说 我发现的,很像

mjj的水平堪忧啊,是不是看到有bt.cn域名就觉得是上传
回复

使用道具 举报

0

主题

188

帖子

608

积分

高级会员

Rank: 4

积分
608
发表于 2022-5-17 18:22:00 | 显示全部楼层
qq6825995 发表于 2022-5-17 18:22
我只说 我发现的,很像

你没看到么?这是获取更新日志的。方法是get不是post或其它,这个是获取不是上传,不要杯弓蛇影。
回复

使用道具 举报

30

主题

1112

帖子

2684

积分

金牌会员

Rank: 6Rank: 6

积分
2684
发表于 2022-5-17 18:32:18 | 显示全部楼层
本帖最后由 小号专用马甲 于 2022-5-17 18:28 编辑
qq6825995 发表于 2022-5-17 18:22
我只说 我发现的,很像


这不是宝塔升级了什么功能啊
https://www.bt.cn/Api/getUpdateLogs
你直接点击
你在右上角 点击升级 就会提示你新版本有什么新功能


https://tool.chinaz.com/tools/unicode.aspx

看不懂就用这个解码
jsonpReturn([{"title":"Linux面板7.9.28 测试版","body":"【增加】增加网站安全扫描模块(在网站-设置)<br>\n【优化】进一步减少对云端的依赖<br>\n【优化】优化Node\/Java项目管理器<br>\n【优化】优化Docker商用模块<br>\n【修复】修复centos stream无法管理SSH状态的问题<br>\n【修复】修复风险检测单项检测不生效的问题<br>\n【修复】修复其它已知问题<br>","addtime":"2022-05-11 15:54:23"},{"title":"Linux面板7.9.27 测试版","body":"【优化】优化网站漏洞扫描模块<br>\n【优化】优化Dockers商用模块<br>\n【优化】优化系统防火墙操作返回速度<br>\n【优化】绑定域名时检测到重复将显示被哪个网站绑定<br>\n【调整】调整重命名检测机制<br>\n【调整】调整Docker商用模块试用日期为20220619<br>\n【修复】修复风险扫描缓存问题<br>\n【修复】修复没有网络配置网关时的报错<br>\n【修复】修复basicauth关闭失败的问题<br>\n【修复】修复编辑java项目配置列表没有更新的问题<br>\n【修复】修复选择分类之后创建站点显示的问题<br>\n【修复】修复申请SSL时服务器没有返回authKey情况下的异常处理<br>\n【修复】修复首页安全风险滚动条显示的问题<br>\n【修复】修复防火墙功能介绍页面显示问题<br>\n【修复】修复移动文件目标已存在的情况下提示文件已存在的问题<br>\n【修复】修复删除ipv6调用的是端口删除方法的问题<br>\n【修复】修复数据库名称中包含'-'的情况下无法移动到回收站的问题<br>\n【修复】修复解压zip文件的路径中包含空格时无法解压的问题<br>\n【修复】修复通配符域名申请Let'sEncrypt证书错误派生问题<br>\n【修复】修复网站目录密码前两位输入特殊符号会报错的问题<br>\n【修复】修复项目控制器ws对象传递问题<br>\n【修复】修复编辑网站重定向状态的问题<br>\n【修复】修复平均负载图表显示问题<br>\n【修复】修复网站管理推荐插件不可用的问题<br>","addtime":"2022-04-27 16:33:31"},{"title":"Linux面板7.9.26 测试版","body":"【增加】增加Docker商用模块(限时免费试用)<br>\n【调整】调整安全风险中的防跨站检测只针对PHP项目<br>\n【调整】调整BasicAuth用户密码不能为空<br>\n【调整】调整面板超时时间不能为空<br>\n【优化】优化文件缩略图返回效率<br>\n【优化】优化异常处理信息脱敏<br>\n【修复】修复添加子目录时未按运行目录配置的问题<br>\n【修复】修复设置网站运行目录后子目录绑定的问题<br>\n【修复】修复面板SSL选择自签证书配置不生效的问题<br>\n【修复】修复面板授权IP段限制不生效的问题<br>\n【修复】修复网站默认文档设置为空时未提示错误的问题<br>\n【修复】修复云端连接错误的派生报错<br>\n【修复】修复通过安全页面屏蔽ipv6地址显示为放行端口的问题<br>\n【修复】修复回收站文件显示重复的问题<br>\n【修复】修复zip和gzip解压问题及rar压缩问题<br>\n【修复】修复安装好PHP扩展后在PHP探针中没有立即显示的问题<br>\n【修复】修复申请let'sencrypt证书时会自动重启面板的问题<br>\n【修复】修复项目控制器对WS的支持<br>","addtime":"2022-04-20 17:08:51"},{"title":"Linux面板7.9.25 测试版","body":"【重构】用C语言重构了后台任务模块内存开销从60M减少到1M以内<br>\n【优化】优化首页【安全风险】模块,减少常驻内存开销<br>\n【优化】调整面板前置线程为前置进程,减少常驻内存开销<br>\n【增加】增加漏洞扫描模块(在网站-漏洞扫描)<br>\n【修复】其它已知Bug修正<br>","addtime":"2022-04-13 18:34:15"},{"title":"Linux面板7.9.24 测试版","body":"【增加】面板响应头中增加X-Frame-Options<br>\n【调整】使用api接口请求webssh不再验证csrf<br>\n【调整】移除部分云端依赖<br>\n【优化】优化插件加载和插件异常自动化处理机制<br>\n【优化】优化插件加载速度<br>\n【修复】修复第三方插件无法安装的情况<br>\n【修复】修复ie浏览器的部分兼容性问题<br>\n【修复】修复部分机器回收站不显示数据库的问题<br>\n【修复】修复拖拽文件上传没有重置的问题<br>\n【修复】修复部分机器无法清空回收站的问题<br>","addtime":"2022-04-06 17:31:07"},{"title":"Linux面板7.9.23 测试版","body":"【增加】监控页面-磁盘IO增加读写次数和读写延迟数据维度<br>\n【优化】优化回收站机制(根据磁盘分区设置回收站目录.Recycle_bin)<br>\n【优化】优化云端依赖异常处理机制,减少云端故障对面板的影响<br>\n【优化】优化针对aarch64架构的授权缓存<br>\n【优化】优化Python3.10环境的兼容性<br>\n【修复】修复临时授权不能用的问题<br>\n【修复】修复文件搜索切换页码时不带搜索条件的问题<br>\n【修复】修复亚信SSL验证文件错误的问题<br>\n【修复】其它已知Bug修正<br>","addtime":"2022-03-30 15:19:53"},{"title":"Linux面板7.9.22 测试版","body":"【增加】增加云端节点切换功能<br>\n【增加】网站设置增加防篡改、双向认证入口<br>\n【升级】升级Flask框架到2.0<br>\n【升级】升级Python版本支持范围从3.7-3.10<br>\n【优化】减少对云端的依赖,云端异常不影响面板运行<br>\n【优化】移除过期的依赖模块<br>\n【修复】修复面板设置样式问题<br>\n【修复】修复网站\/FTP\/数据库搜索时包含-时显示结果不符合预期的问题<br>\n【修复】修复mariadb-client重装失败的问题<br>\n【修复】修复面板SSL部署[其它证书]不生效的问题<br>","addtime":"2022-03-23 16:40:46"},{"title":"Linux面板7.9.21 测试版","body":"【增加】增加节点自动模块<br>\n【增加】增加未授权响应过虑机制<br>\n【优化】增强安全入口设置限制<br>\n【优化】增强输入过滤策略<br>\n【优化】优化phpMyAdmin兼容性<br>\n【调整】调整默认文件历史副本数量为100<br>\n【修复】修复网站\/FTP\/数据库搜索时包含“-”时显示结果不符合预期的问题<br>\n【修复】修复centos7.x管理远程数据库时自动安装mysql客户端失败的问题<br>\n【修复】修复目录上传时的权限设置问题<br>\n【修复】修复设置网站运行目录导致SSL证书自动续签失败的问题<br>","addtime":"2022-03-16 14:47:56"},{"title":"Linux面板7.9.20 测试版","body":"【优化】商用证书样式调整<br>\n【修复】修复let's Encrypt文件验证全选会选中通配符域名的问题<br>\n【修复】修复亚信SSL证书因根证书变更导致的验证失败问题<br>\n【修复】开发者模式代码热更新不更新插件代码的问题<br>\n【修复】修复因网络原因导致Node项目配置显示错误的问题<br>\n【修复】修复nodejs-service命令提示错误的问题<br>\n【修复】修复远程数据库添加或删除时未刷新数据库列表<br>","addtime":"2022-03-09 18:07:06"},{"title":"Linux面板7.9.19 测试版","body":"【增加】增加图片缩略图方法<br>\n【优化】优化首页推荐<br>\n【修复】修复删除网站同时删除数据库时数据库大小计算不正确的问题<br>\n【修复】修复phpmyamdin配置密码访问后无法进入的问题<br>\n【修复】修复因系统环境变量导致nginx -t 命令的问题<br>\n【修复】修复Let'sEncrypt手动续签的问题<br>\n【修复】修复数据库配额为0的时候也判断为开启的问题<br>\n【修复】修复远程数据库显示问题<br>","addtime":"2022-03-02 17:13:37"}]);
回复

使用道具 举报

33

主题

371

帖子

1039

积分

金牌会员

Rank: 6Rank: 6

积分
1039
 楼主| 发表于 2022-5-17 18:22:00 | 显示全部楼层
小号专用马甲 发表于 2022-5-17 18:10
宝塔至于用js代码上传吗
服务器整个权限都有
怎么也不至于用js代码吧

我只说 我发现的,很像
回复

使用道具 举报

7

主题

411

帖子

1265

积分

金牌会员

Rank: 6Rank: 6

积分
1265
发表于 2022-5-17 18:27:50 | 显示全部楼层
逐个文件都在检查吗?mjj力量无敌啊
回复

使用道具 举报

29

主题

1041

帖子

2415

积分

金牌会员

Rank: 6Rank: 6

积分
2415
发表于 2022-5-17 18:22:00 | 显示全部楼层
大佬加油 亮出铁证
回复

使用道具 举报

289

主题

3626

帖子

8905

积分

论坛元老

Rank: 8Rank: 8

积分
8905
发表于 2022-5-17 18:22:16 | 显示全部楼层
卧槽,楼主帮宝塔体面?
回复

使用道具 举报

30

主题

1112

帖子

2684

积分

金牌会员

Rank: 6Rank: 6

积分
2684
发表于 2022-5-17 18:10:00 | 显示全部楼层
宝塔至于用js代码上传吗
服务器整个权限都有
怎么也不至于用js代码吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|主机论坛

GMT+8, 2024-4-25 20:45 , Processed in 0.087049 second(s), 18 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表