当前位置:论坛首页 > Linux面板 > 讨论

宝塔有个列出目录漏洞 希望官方尽快修复

发表在 Linux面板2018-1-12 22:27 [复制链接] 2 1368

本帖最后由 1499939724xrdh 于 2018-1-12 23:06 编辑

漏洞1:
TIM截图20180112222159.jpg
不带后面的斜杠是没问题的,带了斜杠就会列出文件目录了,其他目录暂未发现此情况。
漏洞2:
TIM截图20180112230324.jpg


希望尽快修复下吧,支持宝塔!



使用道具 举报 只看该作者 回复

管理员

发表于 2018-1-13 10:54:11 | 显示全部楼层
用的是apache吧 更新到最新版面板(若已是最新版面板,面板首页点修复面板)
然后删除站点重新创建即可(不删目录/数据库)
面板信息=面板地址+账户+密码 SSH信息=服务器IP root密码
如果问题完美解决了,可以给我河妖打赏,6元就够我吃个泡面了,感恩不尽。
使用道具 举报 回复 支持 反对
发表于 2018-1-15 00:42:42 | 显示全部楼层
河妖 发表于 2018-1-13 10:54
用的是apache吧 更新到最新版面板(若已是最新版面板,面板首页点修复面板)
然后删除站点重新创建即可(不 ...

您说的是第二个问题吧 第一个目录列出的怎么解决呢 那个是面板的问题啊 和网站没关系
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

【求助贴,请有以下信息】

①错误提示截图;

②操作系统版本;

③环境信息;

信息详细,秒速帮你处理

上班时间:周一至周六 9:00~18:30

如果紧急,官网后台提交付费工单解决

小黑屋|BT.cn  

© 2014-2018 bt.cn All Rights Reserved.   Powered by Discuz! X3.2

宝塔论坛正在使用宝塔Linux面板维护管理并由尊云(zun.com)提供云服务器支持

快速回复 返回顶部 返回列表