青龙面板最新版存在未授权 RCE 漏洞，请尽快处置

2 月 27 日
 newworld

在隔壁站看到的 我的也被挖矿了。。。ctm

建议立即对青龙面板设置白名单访问，等待官方修复或者放在防火墙后。

1811 次点击
所在节点    信息安全
4 条回复
zhengfan2016
2 月 27 日
现在青龙还有什么羊毛能跑吗
v1
2 月 28 日
@zhengfan2016 多的是羊毛，只是大家现在不共享自用或者小圈子熟人分享。以前脚本公开，满大街的二五仔小仙女倒卖。jd 系列脚本，能在小红书被小仙女卖到 18.8 元/包月。
ydong
2 月 28 日
受影响版本到底是哪些版本，有说最新版有说 2.20.1 及以下的，为啥我的 2.17.0 没测出来
newworld
3 月 1 日
@ydong 多个漏洞、鉴权绕过、路由重写、密码重置

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1194496

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX