aapanel 哪里有后门?

ilpl

https://github.com/aaPanel/aaPanel/blob/d2a66661dbd66948cce5a074214257550aec91ee/class/public.py#L2712

1. def cloud_check_domain(domain):
   
2.     '''
   
3.         @name 从云端验证域名的可访问性,并将结果保存到文件
   
4.         @author hwliang<2020-12-10>
   
5.         @param domain {string} 被验证的域名
   
6.         @return void
   
7.     '''
   
8.     try:
   
9.         check_domain_path = '{}/data/check_domain/'.format(get_panel_path())
   
10.         if not os.path.exists(check_domain_path):
    
11.             os.makedirs(check_domain_path,384)
    
12.         pdata = get_user_info()
    
13.         pdata['domain'] = domain
    
14.         result = httpPost('https://www.aapanel.com/api/panel/checkDomain',{"domain":domain})
    
15.         cd_file = check_domain_path + domain +'.pl'
    
16.         writeFile(cd_file,result)
    
17.     except:
    
18.         pass

复制代码

???
找到能不能贴一下代码?

ilpl

长夜漫漫 发表于 2022-5-12 02:57
就那里啊，你没看到吗？就那里

我都无语了提交的变量domain,不是pdata.这也是后门?