宝塔 XSS漏洞窃取管理员高危漏洞
宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows 2008windosws 2012系统，linux centos deepin debian fedora系统都可以使用宝塔的面板来管 理服务器...
共 2 篇文章
标签：宝塔漏洞
微慑管理员
宝塔linux面板CSRF命令执行，修改管理员密码，附EXP
前言 我自己就在用宝塔面板，但是网上没有搜索到相关的漏洞信息，又担心某一天一不小心自己就被黑了，那就尴尬了. 决定审计一波。 宝塔面板对登录验证的逻辑十分到位，很多操作都需要登录后才能进行，我姿势水平有限.审了半天只审出来一堆CSRF的洞&...
![[脚本木马] 校盟内部专用脚本木马生成器-微慑信息网-VulSee.com](http://bbs.vip8.org/images/border_right_up.gif)
![[下载] 清华大学计算机网络课程（11G）-微慑信息网-VulSee.com](http://bbs.crsky.com/1236983883/thumb/Mon_0908/123_166760_268f798025a83f8.jpg)
![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)
青云网