跳至主要内容

BPB-Worker-Panel 面板 严重信息泄露漏洞曝光！订阅信息轻松泄露，教你如何防范！

 

免责声明

本文档仅用于学习和教育目的，旨在帮助安全研究人员和开发者了解和防止 BPB-Worker-Panel 漏洞的利用。本博文中所包含的信息和工具仅用于合法的安全测试和研究，不得用于任何非法活动。

使用本文所提供的信息进行任何未经授权的行为均为非法行为，违反法律将导致严重的法律后果。读者在使用这些信息时，必须确保拥有合法的授权，并严格遵守所在国家和地区的法律法规。

作者不对任何因使用本文内容而导致的直接或间接损害承担责任。所有风险和责任由用户自行承担。

此外，读者必须在24小时内删除产生的内容，以确保信息不会被滥用。


泄露问题整理

  1. 默认反代www.speedtest.net（泄露项目地址，使其该项目网站便于采集，且有封号危险）
  2. 默认面板弱口令admin（未强制修改面板密码，且该密码无法修改实际负责订阅的UUID，导致无密码也可以绕过并成功获取订阅）
  3. 默认UUID89b3cbba-e6ac-485a-9481-976a0415eab9（无法通过管理面板修改UUID，导致修改面板密码也无法阻止获取默认订阅）

如何复现

1. 打开FOFA网络测绘网站

  • 搜索TLS站点 搜索关键词：icon_hash="-1354027319" && asn="13335" && port="443"
  • 搜索noTLS站点 搜索关键词：icon_hash="-1354027319" && asn="13335" && port="80"

2. 面板弱口令

尝试访问/panel并输入弱口令admin。

  • 如登录成功

    1. 进入下方点击Copy Sub获取订阅链接（例如 https://299.29.dns-dynamic.com/sub/d0bb3205-93bd-1de6-abc6-0b37013fa59e#BPB-Normal ）
    2. 提取节点host和uuid备用
      • host：299.29.dns-dynamic.com
      • uuid：d0bb3205-93bd-1de6-abc6-0b37013fa59e

  • 如登录失败
    尝试访问默认订阅/sub/89b3cbba-e6ac-485a-9481-976a0415eab9

    • 如成功返回base64内容，则提取节点host和uuid备用
      • host：299.29.dns-dynamic.net
      • uuid：89b3cbba-e6ac-485a-9481-976a0415eab9

  • 如上两种方法都无法访问，则该面板暂时安全

3. 如何利用

  • TLS站点利用方法

    • 将host和uuid填入订阅器对应的值，https://VLESS.fxxk.dedyn.io/sub?host=[BPB的host]&uuid=[BPB的uuid]
    • 例如直接订阅该链接https://VLESS.fxxk.dedyn.io/sub?host=299.29.dns-dynamic.net&uuid=89b3cbba-e6ac-485a-9481-976a0415eab9

  • noTLS站点利用方法

    • 将host和uuid填入订阅器对应的值，https://noTLS.fxxk.dedyn.io/sub?host=[BPB的host]&uuid=[BPB的uuid]
    • 例如直接订阅该链接https://noTLS.fxxk.dedyn.io/sub?host=299.29.dns-dynamic.com&uuid=d0bb3205-93bd-1de6-abc6-0b37013fa59e

如何避免泄露

  1. 将Not found 404代码的注释双斜杠//移除，或将www.speedtest.net修改为任意小网站(改成政企网站域名有可能会触发反诈提示)
    JSON
    1
    2
    3
    4
    5
    6
    default:
        return new Response('Not found', { status: 404 });
        url.hostname = 'www.speedtest.net';
        url.protocol = 'https:';
        request = new Request(url, request);
        return await fetch(request);
  2. 进入面板后点击Change Password修改面板密码
  3. 给项目自行添加UUID变量

BPB作者认为订阅泄露也不会泄露“个人信息”？！！！

https://github.com/bia-pain-bache/BPB-Worker-Panel/issues/187
66d88fa744c09c8dc159c.png
BPB作者的说法问题很大，该作者认为订阅泄露也不会泄露“个人信息”？但事实上通过 Whois 可以获取你域名所有人信息，付费实名域名乃至备案域名更甚！如果不法分子使用你的域名节点去做违法行为，后果请自行想象。


视频介绍



评论

发表评论

此博客中的热门博文

解决 ClouDNS 域名申请 CloudFlare SSL 证书问题

Text.  在上篇文章，我讲解过了如何在 ClouDNS 上申请自己的免费二级域名。但是如果使用这个域名并配合 CloudFlare 的 SSL 证书的话，可能会出现这个问题。在这篇文章中，我们就着手来解决这个问题 准备材料 ClouDNS 域名 CloudFlare 账号 部署步骤 打开 CF 的控制面板，然后进入到自己的域名。转到 SSL 中的 Edge Certificates 页面，找到类似 *.xx.cloudns.biz, xx.cloudns.biz 的选项，点击展开，然后复制里面的 TXT 记录和值备用 打开 ClouDNS 的域名 DNS 的 TXT 解析页面，然后点击 “Add new record” 按钮，创建 TXT 记录 将 CF 的解析值填写进来 等待大概 15-30 分钟，然后 Status 出现 “Active” 即可
发表评论
阅读全文

解决 ClouDNS 域名无法在 CloudFlare DNS 解析的问题

Text. 在我们将 ClouDNS 域名 CloudFlare 之后，估计大家可能发现了一个问题：如果在 CloudFlare 的 DNS 解析这个域名，那这个域名有可能无法使用。这是因为不知道啥的原因，ClouDNS 的域名 DNS 还未完全转接给 CloudFlare 进行托管。这篇教程中，我就来和大家一起来解决 ClouDNS 域名无法在 CloudFlare DNS 解析的问题。 准备材料 ClouDNS 域名及账号 CloudFlare 账号 解决步骤 打开 CF 的 DNS 控制面板，解析自己的域名，并关闭小云朵 我们这时可以尝试 ping，可以发现是很大概率是 ping 不出来的 这时，我们回到 ClouDNS 的域名解析页面，添加一条和 CF DNS 相同样的记录 等待 ClouDNS 解析好之后，再次尝试 ping，如果 ping 出来的 ip 是解析好的 ip，即可代表成功。
发表评论
阅读全文

节点客户端推荐：Karing，支持 Win / Mac / 安卓 / iOS，并附使用教程

  相信有些小白肯定和我几年前刚入坑一样热衷于使用 XX VPN 这种软件觉得一键上手挺容易，而不去使用机场、自建节点。但是这种 VPN 来说肯定比自建节点来讲是不安全的。那么我们有没有一款软件可以让小白去使用机场、自建节点呢？这篇文章介绍的 Karing，就是这种软件。下面我来和大家一起了解并使用这款软件 准备材料 Win / Mac / 安卓 / iOS 平台的设备 步骤 如为 Win / 安卓设备，打开他们的项目： https://github.com/KaringX/karing/releases ，然后根据自己的平台下载对应的安装包。如为 Mac / iOS 设备，直接在 App Store 搜索 Karing / Karing VPN 安装即可 打开 Karing，这里我们选择简体中文，点击“下一步” 分流规则这里按照默认即可，点击“下一步” 在这里我们可以通过订阅 / 节点链接、导入配置文件和扫码来添加节点 这里就以添加订阅为例，在配置链接处复制粘贴订阅链接，然后填写备注，最后点击右上角按钮添加即可 点击中间的开关按钮，启用代理。这里程序会挑选出延迟最低的节点供你链接 可以点击最下面的框，然后手动选择某一节点进行链接 可以在设置→我的配置处，管理自己的订阅配置 Text. Text.
发表评论
阅读全文