报宝塔全警墙存请加强防 安面板新的W更御 网漏洞蓝点在S注入附带防火
2026-09-30 22:45:09艺术评论
无法造成其他威胁
。更新在春节期间他在研究宝塔面板的安全漏洞时，但没想到这个模块本身也存在 SQL 注入漏洞 。警报加强另外宝塔WAF防火墙与宝塔面板是宝塔两个产品 ，面板
注 ：请不要进行漏洞未修复就公布细节的附带防火防御行为 ，
目前该网友已经将漏洞通报给宝塔官方 ，洞请否则很容易踩缝纫机 。墙存不需要进行任何验证即可访问宝塔面板 API 。入漏构造满足特定条件的蓝点 IP 地址和域名的情况下 ，
另外对于该问题宝塔面板官方也没有进行任何回应 ，更新
宝塔面板的安全 WAF 本身是一款收费产品 ，不是警报加强宝塔面板 。因此各位宝塔用户要加强防御 ，宝塔避免泄露自己的面板服务器地址。
而且还可以他通过将 x-forwarded-for header 设置为 127.0.0.1 、不过比较迷惑的是现在不清楚漏洞是否已经修复 ，购买并开通后可以用来拦截 CC 攻击或者 SQL 注入之类的 ，
漏洞位于 /cloud_waf/nginx/conf.d/waf/public/waf_route.lua 中 ，蓝点网在本文中已经强调是WAF防火墙 ，不知道是准备不回应了直接悄悄发个热补丁进行修复还是准备怎么做 。
据 V2EX 网友发布的帖子 ，域名设置为 127.0.0.251 来满足上面要求的条件。但漏洞细节已经公布了 ，发现宝塔面板附带的 WAF 防火墙 (宝塔 Nginx 防火墙) 存在 SQL 注入漏洞 。同时该漏洞仅可以查询数据 、
2024年2月17日15:13发布更新 ：宝塔回应称该漏洞去年就已经修复 ，
