Forwarded from 杜叔叔我🌿你🐴 (Anya Forger)
宝塔疑似出现 0day 漏洞，目前已有部分用户被挂马
挂马表现为 header 中 accept 字段包含 gzip 时，网站访问时被插入未知来源 js 代码（大多为跳转到黄站）
网站文件正常，疑似 nginx/apache 执行文件被替换
为了您的安全，如果您正在使用 宝塔面板/aapanel，请使用
影响范围暂不清楚
不同版本号，国内/国际版，官方/开心版 均有用户反馈
#宝塔 #aapanel #NEWS
挂马表现为 header 中 accept 字段包含 gzip 时，网站访问时被插入未知来源 js 代码（大多为跳转到黄站）
网站文件正常，疑似 nginx/apache 执行文件被替换
为了您的安全，如果您正在使用 宝塔面板/aapanel，请使用
bt stop 命令停止面板服务（来自官方建议，不影响网站访问）影响范围暂不清楚
不同版本号，国内/国际版，官方/开心版 均有用户反馈
#宝塔 #aapanel #NEWS
Telegram
喵斯喵斯
目前宝塔nginx疑似有未知漏洞
nginx程序被篡改
header中accept字段包含gzip时，网页被篡改。
插入的JS用来引入了一个新的JS 来跳转xx站
多处证据证明
nginx程序被篡改
header中accept字段包含gzip时，网页被篡改。
插入的JS用来引入了一个新的JS 来跳转xx站
多处证据证明
👍3
http://git.imaries.cf via @aries_init
http://github.akamino.cf via @akamin0
https://kgithub.com
GitHub镜像站
http://github.akamino.cf via @akamin0
https://kgithub.com
GitHub镜像站
GitHub
GitHub: Let’s build from here
GitHub is where over 100 million developers shape the future of software, together. Contribute to the open source community, manage your Git repositories, review code like a pro, track bugs and fea...
LANDrop-flutter-latest-android.apk
19.9 MB
LANDrop
Drop any files to any devices on your LAN.
No need to use instant messaging for that anymore.
Drop any files to any devices on your LAN.
No need to use instant messaging for that anymore.
ResourceHacker_v5.1.8_Stable_Chs.exe
1.8 MB
非常好用的反编译工具
pt-blog.7z
481.4 MB
这个 7-zip 压缩包是一份「编程随想的博客」的 BTSync 备份，最后一篇博文的时间是 2021 年 3 月。由于目前传出编程随想疑似被抓捕的消息，因此在这里备份一份，防止博客被删除。
此压缩包的下载链接：https://cloudflare-ipfs.com/ipfs/QmP7qw6D7KvS8oBGeR5tEzi9G52aLEJeCwijpV93GMMTPw
Linux 可以安装 p7zip 打开压缩包。
Debian APT 安装命令：
Android 可以安装 ZArchiver 打开压缩包：https://play.google.com/store/apps/details?id=ru.zdevs.zarchiver
#编程随想 #BTSync #Linux #Windows #Android
此压缩包的下载链接：https://cloudflare-ipfs.com/ipfs/QmP7qw6D7KvS8oBGeR5tEzi9G52aLEJeCwijpV93GMMTPw
Linux 可以安装 p7zip 打开压缩包。
Debian APT 安装命令：
apt install p7zip
Windows 可以在官网下载官方 exe 安装包：https://7-zip.org/Android 可以安装 ZArchiver 打开压缩包：https://play.google.com/store/apps/details?id=ru.zdevs.zarchiver
#编程随想 #BTSync #Linux #Windows #Android
👍1
programthink-zhao-master.7z
39.4 MB
这个 7-zip 压缩包是一份「编程随想整理的 zhao 太子党关系网络 项目」的备份。由于目前传出编程随想疑似被抓捕的消息，因此在这里备份一份，防止 github repo 被删除。
此压缩包的下载链接是 https://cloudflare-ipfs.com/ipfs/QmYLwwT1RwZpaZQDq8E8uCPbuysbKJWw1qx9TFQk1XsGv1
Linux 可以安装 p7zip 打开压缩包。
Debian APT安装命令：
Windows 可以在官网下载官方 exe 安装包：https://7-zip.org/
Android 可以安装 ZArchiver 来打开压缩包：https://play.google.com/store/apps/details?id=ru.zdevs.zarchiver
#编程随想
此压缩包的下载链接是 https://cloudflare-ipfs.com/ipfs/QmYLwwT1RwZpaZQDq8E8uCPbuysbKJWw1qx9TFQk1XsGv1
Linux 可以安装 p7zip 打开压缩包。
Debian APT安装命令：
apt install p7zipWindows 可以在官网下载官方 exe 安装包：https://7-zip.org/
Android 可以安装 ZArchiver 来打开压缩包：https://play.google.com/store/apps/details?id=ru.zdevs.zarchiver
#编程随想
Forwarded from 杜叔叔我🌿你🐴 (Anya Forger)
注意 看到有人转发消息 把 nginxbak 当成木马 是错误的
*
查询方法：
1. 是否最近时间修改 nginx 4.51 MB 文件（其他其他大小不算，因为编译 快速安装大小都不一样，但是被感染的两个人 文件都是 4.51MB）
2. 是否日志被清空
3. 是否存在 bb.tar.gz 这个操作日志 且 与最近修改 nginx 4.51 MB 文件 时间几乎无差
4. 查看/tmp/ 下面 是否存在 systemd-private-56d86f7d8382402517f3b5-jP37av （挂马文件）
*
被篡改的两个文件 与 图片例子 在群文
*
文件：nginx 4.51 MB (其他大小不算)
文件：systemd-private-56d86f7d8382402517f3b5-jP37av
* 来自 宝塔开心版Q群（喵斯喵斯交流群）
#宝塔
*
查询方法：
1. 是否最近时间修改 nginx 4.51 MB 文件（其他其他大小不算，因为编译 快速安装大小都不一样，但是被感染的两个人 文件都是 4.51MB）
2. 是否日志被清空
3. 是否存在 bb.tar.gz 这个操作日志 且 与最近修改 nginx 4.51 MB 文件 时间几乎无差
4. 查看/tmp/ 下面 是否存在 systemd-private-56d86f7d8382402517f3b5-jP37av （挂马文件）
*
被篡改的两个文件 与 图片例子 在群文
*
文件：nginx 4.51 MB (其他大小不算)
文件：systemd-private-56d86f7d8382402517f3b5-jP37av
* 来自 宝塔开心版Q群（喵斯喵斯交流群）
#宝塔
Forwarded from 复兴中华民国🇹🇼 - 联邦34省民主政治
This media is not supported in your browser
VIEW IN TELEGRAM
截至目前最全视频，习近平保镖强行夹起胡锦涛的几秒镜头收录在内。
根据各路情报分析，现整理经过流程：
1、胡锦涛翻看了一眼名单，感到错愕并嘟囔了一句或者向栗战书问了一句。 因为名单内容和之前习告知的完全不同。
2、栗战书从胡锦涛手中夺过文件，进行了干预，不让胡锦涛再看。
3、胡锦涛听了栗战书的解释，但还是感到很疑惑，还想看。
4、胡锦涛一直盯着文件夹，非常疑惑，也在思考，准备打开来再看。
5、栗战书发现胡锦涛准备再次打开文件夹之后，急忙进行再次干预，并且嘴里一直有解释。
6、栗战书一边解释，一边把胡锦涛的左手抬起，把文件移走。
7、此时，习近平出现在画面中，开始叫孔绍逊过来（明显是看到胡锦涛与栗战书的事情后)
8、此时，孔绍逊来到习近平身边，弯腰低头听习近平的交待。 胡坚持要看，栗战书不停解释。 王沪宁也出现在画面中进行干预，手势明显是让胡锦涛不要此时看文件。
9、习交待完之后，若有所思的调整了一下坐姿。
10、而后对胡锦涛说了话（或者是欲言又止）。
11、习近平一直在观察胡锦涛与栗战书和文件的事。
12、习的保镳到了之后，直接就准备去架胡锦涛（说明孔绍逊已经按照习近平的意思交待保镳要做什么了），栗战书压住文件一直解释，胡锦涛满脸疑惑。 同时习进平向保镳说话⋯
13、记者摄像头被意外遮挡⋯
14、再次回到画面，习近平当着胡锦涛、栗战书的面，向保镳交待事宜。
可以见到胡锦涛很仔细的听，面部表情非常严肃。
在媒体镜头前的胡锦涛，显然在思虑，公开在大会上发言反对习连任后，鱼死网破的结果。
15、习近平似乎交待得很仔细，把手放到文件上，保镳不光是听，眼睛盯着习近平手掌下的文件。
胡锦涛的表情由严肃转为无奈。
栗战书也在仔细听习近平对保镳的交待。
16、习近平交待完保镳之后，整理坐姿，不看胡锦涛，装作看文件。 身体姿势表明一种不可否决的决断。
保镳直身。
胡锦涛此时的面部表情完全变成气愤、无奈。栗战书表露出了一丝惊讶。
17、习近平双手整理西装，表达出一种决断。保镳移到胡锦涛的左面，直接去取文件。胡锦涛的表情由无奈变为气愤。栗战书的表情、眼神是一丝同情并安慰着说了些什么。胡最终被夹出会场。 。 。 。胡临走前拍了拍习肩膀表示善意，并且和弟子李克强交待了几句。
一代中国一号强人走向落幕，一个时代终结的象征。
#胡锦涛
根据各路情报分析，现整理经过流程：
1、胡锦涛翻看了一眼名单，感到错愕并嘟囔了一句或者向栗战书问了一句。 因为名单内容和之前习告知的完全不同。
2、栗战书从胡锦涛手中夺过文件，进行了干预，不让胡锦涛再看。
3、胡锦涛听了栗战书的解释，但还是感到很疑惑，还想看。
4、胡锦涛一直盯着文件夹，非常疑惑，也在思考，准备打开来再看。
5、栗战书发现胡锦涛准备再次打开文件夹之后，急忙进行再次干预，并且嘴里一直有解释。
6、栗战书一边解释，一边把胡锦涛的左手抬起，把文件移走。
7、此时，习近平出现在画面中，开始叫孔绍逊过来（明显是看到胡锦涛与栗战书的事情后)
8、此时，孔绍逊来到习近平身边，弯腰低头听习近平的交待。 胡坚持要看，栗战书不停解释。 王沪宁也出现在画面中进行干预，手势明显是让胡锦涛不要此时看文件。
9、习交待完之后，若有所思的调整了一下坐姿。
10、而后对胡锦涛说了话（或者是欲言又止）。
11、习近平一直在观察胡锦涛与栗战书和文件的事。
12、习的保镳到了之后，直接就准备去架胡锦涛（说明孔绍逊已经按照习近平的意思交待保镳要做什么了），栗战书压住文件一直解释，胡锦涛满脸疑惑。 同时习进平向保镳说话⋯
13、记者摄像头被意外遮挡⋯
14、再次回到画面，习近平当着胡锦涛、栗战书的面，向保镳交待事宜。
可以见到胡锦涛很仔细的听，面部表情非常严肃。
在媒体镜头前的胡锦涛，显然在思虑，公开在大会上发言反对习连任后，鱼死网破的结果。
15、习近平似乎交待得很仔细，把手放到文件上，保镳不光是听，眼睛盯着习近平手掌下的文件。
胡锦涛的表情由严肃转为无奈。
栗战书也在仔细听习近平对保镳的交待。
16、习近平交待完保镳之后，整理坐姿，不看胡锦涛，装作看文件。 身体姿势表明一种不可否决的决断。
保镳直身。
胡锦涛此时的面部表情完全变成气愤、无奈。栗战书表露出了一丝惊讶。
17、习近平双手整理西装，表达出一种决断。保镳移到胡锦涛的左面，直接去取文件。胡锦涛的表情由无奈变为气愤。栗战书的表情、眼神是一丝同情并安慰着说了些什么。胡最终被夹出会场。 。 。 。胡临走前拍了拍习肩膀表示善意，并且和弟子李克强交待了几句。
一代中国一号强人走向落幕，一个时代终结的象征。
#胡锦涛
👍1