宝塔(BT_Panel)在7.9.3版本前存在RCE漏洞

宝塔在7.9.3版本之前存在较大漏洞,触发区分别为网站日志和面板日志

影响范围 <7.9.3

网站日志漏洞为宝塔在获取Nginx日志时无任何过滤,攻击者只需要简单的拼接和转换即可XSS,在部分函数[ExecShell函数]中使用了 subprocess.Popen 执行了命令,但无任何过滤行为,后台管理者只要访问错误日志必定触发执行 [注:部分开心版的网站防火墙绕过需要转换链接字符才可拼接语句]

面板日志漏洞为宝塔将错误日志和运行日志记录在相同地方,其触发方式于上面相同

–消息来源于网络