投稿

小罗资源网因宝塔漏洞被js劫持 已修复

JackLee • • 行业资讯

事情起因是：

小罗在昨天早上起床

浏览了小罗资源网，自然随便点了几个文章，看看访问情况。

在浏览网页的时候突然来了一个跳转。

直接给我干的开元qp上的，我又没有点击，这谁受得了。

情况如下：

小罗资源网因宝塔漏洞被js劫持 已修复
气得马上开电脑，进行排查。

直接上工具抓流量包。

好家伙，在访问网站的时候，自动还发起了一个get请求。

以下我是试资源网导航网的时候（因为导航页页被挂马了）。

小罗资源网因宝塔漏洞被js劫持_已修复 图1

直接请求了js,马上趴源码来看是不是被填加到页面上了。

排查了一圈都没有发现有引用了chart-2.6.3.js。

小罗资源网因宝塔漏洞被js劫持_已修复 图2

就特别奇怪。

然后在BP上找到了js的引用。

小罗资源网因宝塔漏洞被js劫持_已修复 图3

顺着js的请求，进行请求下去。

发现了好几层的跳转才跳转到开元棋牌了。

小罗资源网因宝塔漏洞被js劫持_已修复 图4

但是知道了问题所在，但是不知道是通过什么进来的。

目前还没线索，但是我突然记起可能是宝塔官方的漏洞。

小罗资源网因宝塔漏洞被js劫持_已修复 图5

不会已经被挂马了？一下子就心急了，忘记排查了，直接升级到最新面板了。

好消息是js请求不见。但是坏消息的是忘记排查黑客是通过什么方式进行攻击的。

凭经验猜测是nginx篡改了。

/www/server/nginx/sbin/nginx

目前算是解决，再详细排查得带下次遇到了

有经验了

建议：

1.升级到最新版本宝塔面板

2.要是不需要面板操作就停到宝塔的面板（停到不会影响网站正常运行。）

使用命令bt stop暂停面板

使用命令bt start启动面板。

本来是想溯源的，但是这家伙也套了cloudflare。

要获取真实IP，必须进行流量清洗等方法。

太麻烦了就暂时不处理了。

有兴趣的可以试试绕过cdn找真实IP。

JS：http://www.bootjs.info/chart-2.6.1.js

小罗资源网因宝塔漏洞被js劫持_已修复 图6

作者：JackLee，如若转载，请注明出处：https://www.wlwlm.com/article/6074.html

JackLee的头像JackLee超级管理员
0 85
Previous 2024年7月17日 下午5:36
Next 2024年10月26日 下午4:28

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

Comments(85)

  • Kuvshiny_rqpt
    Kuvshiny_rqpt 2024年10月20日 下午4:37

    Кувшины для воды с крышкой — сохраните свежесть ваших напитков
    керамический кувшин http://www.elitenposuda.ru/ .

    回复
  • ufanet_sqmt
    ufanet_sqmt 2024年10月20日 下午4:22

    Лучшие тарифы на интернет и ТВ в Уфе: Уфанет предлагает выгодные решения
    уфанет оренбурге подключение https://ufanet-oficialnyy-sayt.ru/orenburg/ .

    回复
  • Opasnyye_britvy_iiKn
    Opasnyye_britvy_iiKn 2024年10月20日 下午4:20

    Опасные бритвы из стали — долговечные и острые инструменты для гладкого бритья
    немецкие опасные бритвы https://pro-nozhi.ru .

    回复
  • lizing_kommercheskogo_transporta_fxsl
    lizing_kommercheskogo_transporta_fxsl 2024年10月20日 上午3:15

    Лизинг коммерческих автомобилей с гибкими условиями для крупных проектов и малого бизнеса
    лизинг коммерческих автомобилей для ип http://kommercheskij-transport-v-lizing-1.ru/ .

    回复
  • french_press_qnEn
    french_press_qnEn 2024年10月20日 上午2:58

    Прочные и стильные френч-прессы — насладитесь идеальным кофе дома
    заварник для чая стеклянный с прессом купить https://posudakitchen.ru/ .

    回复
  • Tarelki_fmki
    Tarelki_fmki 2024年10月20日 上午2:44

    Элегантные фарфоровые тарелки — создайте изысканный стиль на вашем столе
    тарелки для пасты https://www.posudaklub.ru .

    回复
  • Charleslox
    Charleslox 2024年10月18日 下午6:26

    buy balloons Dubai order balloons to your home

    回复
  • срочные микрозаймы на любую карту без проверки
    срочные микрозаймы на любую карту без проверки 2024年10月18日 下午1:20

    Микрокредит на карту без звонков и документов — удобное решение с низкой ставкой 0.8% в день. Быстрое рассмотрение заявки и мгновенный перевод денег на карту.

    回复
  • LamaNound
    LamaNound 2024年10月18日 上午12:09

    I want to show you one exclusive program called (BTC PROFIT SEARCH AND MINING PHRASES), which can make you a rich man!

    This program searches for Bitcoin wallets with a balance, and tries to find a secret phrase for them to get full access to the lost wallet!

    Run the program and wait, and in order to increase your chances, install the program on all computers available to you, at work, with your friends, with your relatives, you can also ask your classmates to use the program, so your chances will increase tenfold!
    Remember the more computers you use, the higher your chances of getting the treasure!

    DOWNLOAD FOR FREE

    Telegram:
    https://t.me/btc_profit_search

    回复
  • ThereesCaddy
    ThereesCaddy 2024年10月17日 下午10:38

    Visit https://forexglint.com/ and you can get valuable information about what Forex is for both beginners and pros, with detailed analysis of market trends that will help you make a profit when investing. Useful articles, analytics, trading guides that are constantly updated, which will allow you to stay up to date.

    回复