关于宝塔官方发的 "执行破解版脚本导致网站被挂马" 公告

可爱神

之前我有在TG群说过此事

我的看法如下：
我有去宝塔官方论坛看了一眼
就看到一两个人提了下（盲猜就是用某cms的
因为我群里也有人说被挂马了跳转H网站，而且正好用的是这个程序
要是宝塔真有这么大的漏洞 早就吵翻天了
而且也有人问那个作者，那个作者说正版也有这样的漏洞
那么结果是什么 不用多说了  

所以：
就是作者借着用户的心理
被挂马的都是用了某cms
因为本身是违规的，用户是不可能去找官方排查此问题
所以借着用户这种心理，把问题归咎给宝塔那边来进行推脱责任
然而真有那种大怨种去找宝塔问怎么回事
结果自己还是用的开心版，宝塔看到这种情况肯定不会去给你检查，直接责任推给开心版，变相帮某cms 洗脱责任！

也可能是运营商拦截跳转，或者是其他的违规建站程序~ 正常建站的有跳转的你们可以提出来（目前我没看到）


原帖：
https://www.bt.cn/bbs/thread-104478-1-1.html






新增吃瓜贴：
用户反馈（正版）：
https://www.bt.cn/bbs/thread-101250-1-1.html
用户反馈（正版）：
https://www.bt.cn/bbs/thread-102523-1-1.html

目前判断为 宝塔的nginx 有问题 ，后来解决不了，责任推给了开心版~

Msaka

bt不干人事

szwxyz

大苹果CMS跳黄网的是模板问题
帮人清理了好几个

武当弟子

nginx版本漏洞问题，在特定的js头部会有一段加密的代码，怎么扫描查找就是找不到。后台把nginx重新卸载安装就好了！
我是参考这个帖子的：https://www.bt.cn/bbs/thread-101250-1-1.html

可爱神

武当弟子 发表于 2022-12-5 12:29
nginx版本漏洞问题，在特定的js头部会有一段加密的代码，怎么扫描查找就是找不到。后台把nginx重新卸载安装 ...

目测是宝塔自己的玩意 |∀ﾟ

武当弟子

宝塔论坛沦陷了，很多人都被挂了

jmx

szwxyz 发表于 2022-12-4 19:59
大苹果CMS跳黄网的是模板问题
帮人清理了好几个

对，网上有个挺流行的mxpro2.0 那个模板就会跳黄网

szwxyz

jmx 发表于 2022-12-10 14:41
对，网上有个挺流行的mxpro2.0 那个模板就会跳黄网

首涂的也跳 21 22 26
site域名手机版跳
重新上传模板 去掉写入权限后 一周了到现在没有跳过

baq

至今没解决

kadenhk

感謝分享