Vesta Control Panel - Forum

И чистую ставит 0.9.8 и не обновляет

v-update-sys-vesta-all

и чет нифига не обновляет

uadesign wrote: ↑

Sun Apr 08, 2018 8:45 pm

та же беда, 2 сервера на centos 6, 1 на centos 7

exim -bV какой?

Расковырял бинарник, в нем ровно то что я написал выше. Щас попробую скинуть код. Пробежал глазами сегодня багтраки и пару хак форумов, единственное что похоже на правду https://devco.re/blog/2018/03/06/exim-off-by-one-RCE-exploiting-CVE-2018-6789-en/ 1 Bypassing бага, я не силен в написании сплоит...

imperio wrote: ↑

Sun Apr 08, 2018 2:33 pm

Думаю нашли уязвимость. Фикс будет сегодня

Эт хорошо, только сейчас что делать распишите, а то если ща все похекают трудновато будет все чинить. Спс

2 вдс 1 апреля и сегодня, хостер сказал "По сегодняшней проблеме мы выявили общую закономерность - у всех клиентов, с которых сегодня шел DDoS, была установлена панель управления Vesta." Не помню какая версия была, переустановил уже ос.