昨日,有网友举报称发现宝塔私自收集用户敏感信息并上传云服务器,一时引爆连锁“恐慌”,不少网友纷纷开始寻找开源面板准备转移。
起因:
昨日,网上出现网友发帖称发现宝塔收集用户名数据的证据,之后不少网友响应,在各自服务器上找到了相同文件及宝塔收集上传的Log日志。
原内容:
1.搜集服务器上面的域名./class/public.py

此处检测域名是否可用,由/class/acme_v2.py
(签发 SSL 证书脚本)调用.
由于是服务器直接请求.会很容易获取域名对应绑定的 IP,从而搜集域名与 IP 的对应信息
2.收集面板操作日志,包括:时间,IP(*此处为操作面板用户的 IP),请求方式,请求路径,UA,操作动作等.
由/class/public.py
搜集,保存到:/www/server/panel/logs/request/

保存格式为:
["2022-05-06 01:58:10", "你的 IP(非服务器 IP):1000", "POST", "/login?", "用户 UA", "{}", 39]
由/script/site_task.py
打包发送到宝塔服务器

由/task/bt-task.c
定时执行.每一小时执行一次.

宝塔后门接口:



宝塔连夜更新:


后语:
对于这次宝塔收集用户信息的事件,大家都有各自的看法,需要使用宝塔的朋友依旧会继续使用,不放心的用户可能会选择其他平台,但从另一方面来说,如果是正规使用,估计也不会太在意曝出来的收集内容,真正在意这些的估计也就是灰黑产业的用户咯!