报宝塔的W面板网全警墙存请加强防新漏洞蓝点御 更 安在S注入附带防火

2024年2月17日15:13发布更新：宝塔回应称该漏洞去年就已经修复，更新避免泄露自己的安全服务器地址
。但没想到这个模块本身也存在 SQL 注入漏洞
。警报加强蓝点网在本文中已经强调是宝塔WAF防火墙，域名设置为 127.0.0.251 来满足上面要求的面板条件。购买并开通后可以用来拦截 CC 攻击或者 SQL 注入之类的附带防火防御 ，不过比较迷惑的洞请是现在不清楚漏洞是否已经修复
，

宝塔面板的墙存 WAF 本身是一款收费产品，

据 V2EX 网友发布的入漏帖子，在春节期间他在研究宝塔面板的蓝点漏洞时，不知道是更新准备不回应了直接悄悄发个热补丁进行修复还是准备怎么做  。构造满足特定条件的安全 IP 地址和域名的情况下
，

另外对于该问题宝塔面板官方也没有进行任何回应，警报加强发现宝塔面板附带的宝塔 WAF 防火墙 (宝塔 Nginx 防火墙) 存在 SQL 注入漏洞 。

而且还可以他通过将 x-forwarded-for header 设置为 127.0.0.1 、面板因此各位宝塔用户要加强防御，不是宝塔面板。

目前该网友已经将漏洞通报给宝塔官方，

注：请不要进行漏洞未修复就公布细节的行为
，但漏洞细节已经公布了，

另外宝塔WAF防火墙与宝塔面板是两个产品，同时该漏洞仅可以查询数据、无法造成其他威胁 。否则很容易踩缝纫机 。不需要进行任何验证即可访问宝塔面板 API。

漏洞位于 /cloud_waf/nginx/conf.d/waf/public/waf_route.lua 中
，