宝塔又发现两个在野0day

昨天，发现宝塔7.4.2版本有很严重的漏洞，我们不抄冷饭，今天又曝出来两个0day。看某大牛朋友圈，得到证实。

昨天:

、

今天早上:

宝塔那个漏洞啊，其实是之前藏的留着做护网， 7.4.2不光就这一个漏洞，据我所知，最少还有两个没有公开的，是可以得到shell的。并且不是光7.4.2这个版本有问题！等护网重开的时候，拿出来用。

由于受到漏洞披露的限制不能在公众号发了，我们在知识星球内部有分享，欢迎关注。