当前位置:论坛首页 > BUG提交 > Linux面板

【已记录】站点手动停用后出现文件下载的大bug

发表在 BUG提交2024-11-25 17:07 [复制链接] 5 153

面板版本:宝塔linux面板 9.2

系统版本:OpenCloudOS 9.2 x86_64(Py3.7.16)

浏览器版本:Google Chrome 131.0.6778.86

问题现象:NGINX环境,网站手动停用后,会出现文件被下载,对于ThinkPHP项目来说,被下载的是index.php文件,这就造成了源代码泄露风险,所以称之为大bug。经测试发现,造成该情况的原因是:设置过【运行目录】的站点,手动停用网站,面板没有正确对网站设置中【默认文件】进行准确处理(root没有更换为/www/server/stop),最终造成默认页面文件被下载。
特别指出:经测试,网站一旦设置过【运行目录】,手动停用就会出现本bug。(到期停用还没测试,晚点补充或者官方自测)

重现方式:

1、新建任何网站,建立目录并新建index.php(任意默认页面文件)。
2、正常访问网站网址,浏览是正常的。
3、手动停用网站后,再次访问网站网址,浏览器便会自动下载文件,文件内容即为index.php(默认页面文件)的内容。


发现:bug的出现与停用后站点NGINX配置中root的处理有关。
使用道具 举报 只看该作者 回复
发表于 2024-11-25 18:29:11 | 显示全部楼层
您好,感谢您的反馈,已记录
使用道具 举报 回复 支持 反对
发表于 2024-11-26 00:08:28 | 显示全部楼层
补充:【运行目录】经过设置的站点,网站【到期时间】已过期时面板也不会自动停用网站。
使用道具 举报 回复 支持 反对
发表于 6 天前 | 显示全部楼层
的确如此
使用道具 举报 回复
发表于 4 天前 | 显示全部楼层
这个问题经常出现9.2,阿里云,腾讯云,华为云都复现了,请尽快解决
使用道具 举报 回复 支持 反对
发表于 4 天前 | 显示全部楼层
9.2版本的,到期时间到了以后,站点不自动停止是不是也是因为这个原因呢?
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

立即付费处理

工作时间:09:00至24:00

快速回复 返回顶部 返回列表