GXNAS博客

  • 博客会员
    • 注册会员
    • 更改/重置密码
  • 博客文章分类
    • NAS
    • 虚拟化技术
    • 路由器
    • 网站
    • Linux
    • Windows
    • IPTV
    • 游戏
    • 资源下载
    • 其他
  • ”零刻迷你主机“玩机教程
    • 零刻EQ12迷你小主机评测
    • 零刻SER5 5500U打造新潮派HTPC
    • 零刻SEi10玩ESXI+群晖NAS+Ubuntu
    • 零刻EQ13化身迷你静音省电的NAS
    • 零刻EQ13部署双软路由教程
    • 零刻ME Mini搭建群晖NAS教程
  • 阿里云盘资源
    • 阿里云盘资源更新日志
    • 阿里云盘资源分享
    • 阿里云盘扩容福利码
  • 【GXNAS网盘】
  • 请博主喝奶茶
GXNAS博客
https://wp.gxnas.com
  1. 首页
  2. 网站
  3. 博文内容

【重大安全隐患】你家大门常打开,开放怀抱等我?有使用HUI面板和Lucky面板的用户请立刻马上点进来看一下!

发布时间:2024年10月30日 3226次浏览 1人点赞 6条评论

1、某日,博主正准备使用搜索引擎来查资料;

 

 

2、具体的搜索关键方式,可以通过点击“查询语法”来获取;

 

 

3、无意中发现了“H ui面板”的重大安全隐患,比如下图是某地区在使用“H ui面板”默认端口的网站,目前搜索到162条IP记录,不同的地区搜索到的记录数不同,某地竟然搜索到了差不多上千条记录(为了保护隐私,博主已将搜索的关键词、搜索出来的IP和端口进行马赛克处理);

 

 

4、在搜索出来的记录中,随便打开任意一个,输入Hui面板的默认账号和默认密码,登录;

 

 

5、哦嚯,你家大门常打开,开放怀抱等我?这位朋友对不起了,博主无意冒犯也无恶意行为,本次登录仅作演示用;

 

 

6、猜我看到了啥?

 

7、无独有偶,在Lucky面板也存在同样的重大安全隐患,我搜索的在国内使用Lucky默认端口的网站,搜索到2800多条IP(为了保护隐私,博主已将搜索的关键词、搜索出来的IP和端口进行马赛克处理):

 

 

8、随便点一个打开,输入默认的Lucky账号和默认密码;

 

 

9、这位四川的朋友,不好意思了,本次登录博主无意冒犯也无恶意行为,本次登录仅作演示用;

 

10、温馨提示:

       使用Hui面板和Lucky的用户,请立即马上修改端口(建议使用10000到65535之间不常见的5位数字做端口号),并马上修改默认的密码(建议使用大写字母+小写字母+数字+特殊符号组合,长度10位以上)。

 


PS:

BPB面板的也同样存在重大安全隐患,具体情况请阅读《【重大安全隐患】你家大门常打开,开放怀抱等我?有使用BPB Panel的用户请立刻马上点进来看一下!》

标签: fofa H ui面板 Lucky 漏洞
最后更新:2024年11月17日

本文作者:博主

个人简介:(未填写)

打赏 点赞
< 上一篇
下一篇 >

文章评论

  • Charles

    lucky外网访问禁止有没有用呢

    2024年12月30日
    登录以回复
    • 博主

      @Charles 两个关键点:1、路由器别开DZM;2、路由器只映射需要用的端口,有条件的只开一个端口,全部用域名做反代。

      2024年12月30日
      登录以回复
  • 小茗同学

    太可怕了,不过我都没有映射到外网,真的是心大哦,这群人

    2024年11月1日
    登录以回复
  • 迷情

    露出外网又不加安全入口,只改个端口号也不算没人知道,还有默认账号密码的。。。

    2024年10月31日
    登录以回复
    • 博主

      @迷情 上面的用户都心大的,直接用默认端口+默认用户名+默认密码。

      2024年10月31日
      登录以回复
      • 迷情

        @博主 lucky才是重灾区,在lucky大佬群里 7月看到3900+lucky端口暴露在外面就觉得 这些懂一点就是不改端口和默认密码的真人才。你这发现少了一大部分作者算是做到了部分通知了 :huaji2:

        2024年10月31日
        登录以回复
  • 您需要 登录 之后才可以评论
    站内搜索
    分类
    • IPTV / 15篇
    • Linux / 34篇
    • NAS / 252篇
    • Windows / 21篇
    • 其他 / 37篇
    • 游戏 / 3篇
    • 网站 / 125篇
    • 虚拟化技术 / 55篇
    • 资源下载 / 2篇
    • 路由器 / 46篇
    归档
    博客统计信息
    • 4,907,894
    • 570
    • 16,767
    • 2025年7月8日

    © 2025 GXNAS博客 版权所有,未经许可不得转载或引用本站的内容。

    COPYRIGHT ALL RIGHTS RESERVED.

    网站备案号:桂ICP备18008717号