搜索

[2159] 2020-09-28_【内部投稿】宝塔新版漏洞（强制手机号可绕过）

文档创建者：s7ckTeam
浏览次数：104
最后更新：2025-01-16
2020-09-28_【内部投稿】宝塔新版漏洞（强制手机号可绕过） 【 内 部 投 稿 】 宝 塔 新 版 漏 洞 （ 强 制 手 机 号 可 绕 过 ） 原 创   黑 子 黑   E D I 安 全   2 0 2 0 - 0 9 - 2 8 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 宝 塔 面 板 介 绍 宝 塔 面 板 是 什 么 ？ 宝 塔 面 板 是 百 塔 网 络 科 技 有 限 公 司 研 发 的 服 务 器 管 理 工 具 ， 是 的 ， 宝 塔 面 板 是 国 产 软 件 ， 服 务 器 管 理 是 网 站 的 基 础 技 能 之 一 ， L A M P 、 L N M P 作 为 标 准 服 务 器 环 境 ， 对 于 普 通 用 户 而 言 ， 操 作 服 务 器 并 不 简 单 ， 而 宝 塔 面 板 的 初 衷 就 是 帮 助 不 太 懂 技 术 的 人 也 能 简 单 的 管 理 服 务 器 。 宝 塔 面 板 的 功 能 和 特 色 1 . 一 键 配 置 与 管 理 一 键 配 置 服 务 器 环 境 （ L A M P 、 L N M P 、 T o m c a t 、 N o d e . j s ） ， 一 键 部 署 S S L ， 并 提 供 异 地 备 份 功 能 。 2 . S S H 便 捷 管 理 宝 塔 面 板 提 供 S S H 开 关 服 务 ， S S H 端 口 更 改 ， 以 及 禁 P I N G ， 防 火 墙 操 作 日 志 查 看 和 端 口 放 行 功 能 。 3 . 实 时 监 测 监 测 服 务 器 硬 件 数 据 ， 不 完 全 包 括 C P U 、 内 存 、 磁 盘 、 网 络 上 传 下 载 等 数 据 监 测 ， 可 快 捷 准 确 查 找 某 一 天 的 监 测 数 据 。 4 . 简 化 U I 有 别 于 常 规 服 务 器 管 理 面 板 ， 宝 塔 面 板 更 加 现 代 扁 平 化 的 简 化 操 作 U I ， 通 过 W e b 界 面 可 以 轻 松 安 装 管 理 所 用 的 服 务 器 软 件 ， 当 然 扩 展 功 能 同 样 丰 富 。 0 2 漏 洞 背 景 今 天 早 上 安 装 宝 塔 的 时 候 ， 发 现 新 版 居 然 要 手 机 号 ？ 当 时 我 就 难 受 了 ， 怎 么 会 这 么 麻 烦 ！ 想 一 下 能 不 能 靠 技 术 绕 过 吧 ， 发 现 居 然 可 以 ！ 漏 洞 提 醒 ： 到 目 前 此 漏 洞 还 没 公 开 ， 有 兴 趣 的 小 伙 伴 可 以 去 试 试 ！ 0 3 漏 洞 利 用 过 程 安 装 后 宝 塔 ， 你 会 发 现 比 以 往 不 同 的 是 ， 居 然 有 一 个 弹 窗 ， 需 要 填 写 手 机 号 和 密 码 才 能 进 入 。 那 我 们 尝 试 把 这 个 窗 口 删 除 呢 ？ 会 发 生 什 么 ？ 0 x 0 1 0 x 0 2
屏 幕 变 灰 了 ？ ？ ？ ， 把 灰 屏 幕 也 删 了 ， 看 看 屏 幕 跟 以 往 一 样 了 ， 点 一 下 网 站 ， 软 件 商 店 可 以 正 常 进 入 ！
成 功 绕 过 ！ 不 需 要 手 机 号 也 能 用 宝 塔 ！ 我 当 时 的 反 应 是
0 4 T i p 本 文 是 E D I 安 全 内 部 黑 子 黑 师 傅 的 投 稿 ， E D I 安 全 一 个 专 注 安 全 领 域 的 高 质 量 公 众 号 。 针 对 复 现 漏 洞 感 兴 趣 的 师 傅 也 可 以 加 入 我 们 E D I 安 全 - 复 现 组 ！ 欢 迎 各 位 志 同 道 合 的 师 傅 加 入 我 们 E D I 安 全 ， 共 同 进 步 ！ E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理