跳至主要内容

BPB-Worker-Panel 面板 严重信息泄露漏洞曝光！订阅信息轻松泄露，教你如何防范！

 

免责声明

本文档仅用于学习和教育目的，旨在帮助安全研究人员和开发者了解和防止 BPB-Worker-Panel 漏洞的利用。本博文中所包含的信息和工具仅用于合法的安全测试和研究，不得用于任何非法活动。

使用本文所提供的信息进行任何未经授权的行为均为非法行为，违反法律将导致严重的法律后果。读者在使用这些信息时，必须确保拥有合法的授权，并严格遵守所在国家和地区的法律法规。

作者不对任何因使用本文内容而导致的直接或间接损害承担责任。所有风险和责任由用户自行承担。

此外，读者必须在24小时内删除产生的内容，以确保信息不会被滥用。


泄露问题整理

  1. 默认反代www.speedtest.net（泄露项目地址，使其该项目网站便于采集，且有封号危险）
  2. 默认面板弱口令admin（未强制修改面板密码，且该密码无法修改实际负责订阅的UUID，导致无密码也可以绕过并成功获取订阅）
  3. 默认UUID89b3cbba-e6ac-485a-9481-976a0415eab9（无法通过管理面板修改UUID，导致修改面板密码也无法阻止获取默认订阅）

如何复现

1. 打开FOFA网络测绘网站

  • 搜索TLS站点 搜索关键词：icon_hash="-1354027319" && asn="13335" && port="443"
  • 搜索noTLS站点 搜索关键词：icon_hash="-1354027319" && asn="13335" && port="80"

2. 面板弱口令

尝试访问/panel并输入弱口令admin。

  • 如登录成功

    1. 进入下方点击Copy Sub获取订阅链接（例如 https://299.29.dns-dynamic.com/sub/d0bb3205-93bd-1de6-abc6-0b37013fa59e#BPB-Normal ）
    2. 提取节点host和uuid备用
      • host：299.29.dns-dynamic.com
      • uuid：d0bb3205-93bd-1de6-abc6-0b37013fa59e

  • 如登录失败
    尝试访问默认订阅/sub/89b3cbba-e6ac-485a-9481-976a0415eab9

    • 如成功返回base64内容，则提取节点host和uuid备用
      • host：299.29.dns-dynamic.net
      • uuid：89b3cbba-e6ac-485a-9481-976a0415eab9

  • 如上两种方法都无法访问，则该面板暂时安全

3. 如何利用

  • TLS站点利用方法

    • 将host和uuid填入订阅器对应的值，https://VLESS.fxxk.dedyn.io/sub?host=[BPB的host]&uuid=[BPB的uuid]
    • 例如直接订阅该链接https://VLESS.fxxk.dedyn.io/sub?host=299.29.dns-dynamic.net&uuid=89b3cbba-e6ac-485a-9481-976a0415eab9

  • noTLS站点利用方法

    • 将host和uuid填入订阅器对应的值，https://noTLS.fxxk.dedyn.io/sub?host=[BPB的host]&uuid=[BPB的uuid]
    • 例如直接订阅该链接https://noTLS.fxxk.dedyn.io/sub?host=299.29.dns-dynamic.com&uuid=d0bb3205-93bd-1de6-abc6-0b37013fa59e

如何避免泄露

  1. 将Not found 404代码的注释双斜杠//移除，或将www.speedtest.net修改为任意小网站(改成政企网站域名有可能会触发反诈提示)
    JSON
    1
    2
    3
    4
    5
    6
    default:
        return new Response('Not found', { status: 404 });
        url.hostname = 'www.speedtest.net';
        url.protocol = 'https:';
        request = new Request(url, request);
        return await fetch(request);
  2. 进入面板后点击Change Password修改面板密码
  3. 给项目自行添加UUID变量

BPB作者认为订阅泄露也不会泄露“个人信息”？！！！

https://github.com/bia-pain-bache/BPB-Worker-Panel/issues/187
66d88fa744c09c8dc159c.png
BPB作者的说法问题很大，该作者认为订阅泄露也不会泄露“个人信息”？但事实上通过 Whois 可以获取你域名所有人信息，付费实名域名乃至备案域名更甚！如果不法分子使用你的域名节点去做违法行为，后果请自行想象。


视频介绍



评论

发表评论

此博客中的热门博文

解决 ClouDNS 域名申请 CloudFlare SSL 证书问题

Text.  在上篇文章，我讲解过了如何在 ClouDNS 上申请自己的免费二级域名。但是如果使用这个域名并配合 CloudFlare 的 SSL 证书的话，可能会出现这个问题。在这篇文章中，我们就着手来解决这个问题 准备材料 ClouDNS 域名 CloudFlare 账号 部署步骤 打开 CF 的控制面板，然后进入到自己的域名。转到 SSL 中的 Edge Certificates 页面，找到类似 *.xx.cloudns.biz, xx.cloudns.biz 的选项，点击展开，然后复制里面的 TXT 记录和值备用 打开 ClouDNS 的域名 DNS 的 TXT 解析页面，然后点击 “Add new record” 按钮，创建 TXT 记录 将 CF 的解析值填写进来 等待大概 15-30 分钟，然后 Status 出现 “Active” 即可
发表评论
阅读全文

2025.04.28 近期值得关注的 App

值得关注的新 App Finma：隐私保护加自动化记账，高颜值记账应用新选择 平台：Android、iOS、HarmonyOS 关键词：选择困难、鸿蒙、趣味工具 Finma  是知名第三方 Apple Music 客户端 Soor 的开发者全新推出的一款应用，主打优雅设计和自动化记账，也算是在众多记账应用中做出来一条差异化的道路。不过 Finma 的自动化记账功能与钱迹等国产记账应用不一样，它更适合国外用户的生活方式。 接下来，就让我们一起来看看这款高颜值的记账应用有哪些值得称道的地方。 Finma 的自动化记账功能是通过文本匹配的方式来实现的，我们可以创建一条匹配规则，通过简单的文本或者复杂的正则表达式来进行匹配，当交易描述成功匹配后，这条交易就会自动记录到预设的账户类型、交易类型、分类等。在设置的规则界面中我们可以创建自定义的规则，还可以直接使用 Finma 提供的官方模板。 除了文本匹配的方式，Finma 还支持从邮件账单和 Apple Card 交易记录中直接导入并匹配交易条目。 Finma 内置了一套订阅管理的功能，它可以通过现有的交易记录或者手工创建来新建订阅，创建完成后会在月视图日历上的相应日期显示。点击任意一条创建好的订阅条目，我们可以看到订阅的周期、金额、上次扣款日期、下次扣款日期、总扣款金额、提醒日期等详细的信息，帮助我们更好地管理自己的订阅项目。 隐私也是 Finma 主推的特性之一，官方宣传所有的数据都储存在本地，同时在 Finma 应用内进行截图时，应用都会弹窗提示你隐私安全，还会建议你开启隐私模式，开启后所有敏感数据都会被特殊符号所替代，避免自己财务数据泄露。 Finma 可以在 App Store 免费下载使用，即使是免费用户也可以创建不受限制的交易条目、不受限制的预算、不受限制的自动化规则，以及最多 3 个订阅项目。如果你付费订阅 Finma，则可以创建不受限制的账户数量、不受限制的订阅项目，以及自定义交易分类、应用图标、相机扫描、AI 等功能，价格为每月 2.99 美元、每年 24.99 美元或者直接以 49.99 美元买断。 如果你正在寻找一款好看又好用的记账应用，不妨免费试用一下 Finma，也许可以满足你的需求，在使用一段时间后再考虑付费订阅或者买断。如果你已经在使用一款记账应用了，倒也没有必要进行更换，因为更换的成本...
发表评论
阅读全文

给在 CF DNS 解析的 ClouDNS 域名启用 CloudFlare CDN

Text.  在上篇文章中，我讲解了如何解决 ClouDNS 域名无法在 CloudFlare DNS 解析的问题。但是如果想使用 CloudFlare CDN 呢，我们应该怎么办？在这篇教程中，我们来讲解给在 CF DNS 解析的 ClouDNS 域名启用 CloudFlare CDN。这篇教程就以官方的 ip 段为例，如果大家有条件的话，可以试着给自己的域名优选一个 IP 来使用。 准备材料 ClouDNS 域名及账号 CloudFlare 账号 解决步骤 打开 CF 的 DNS 控制面板，解析自己的域名，并打开小云朵 可以到 https://www.cloudflare.com/zh-cn/ips/ ，查看 CloudFlare 的官方 IP 段。这里我就取 104.16.0.0 和 2606:4700:: 来为例 打开 ClouDNS 的域名解析页面，添加一条 A 记录。名称和 CF DNS 解析的名称一样，但是解析的 IP 为刚刚记录的 CF CDN IP 添加一条 AAAA 记录。名称和 CF DNS 解析的名称一样，但是解析的 IP 为刚刚记录的 CF CDN IPv6 IP   5.等待 ClouDNS 解析好之后，尝试 ping，如果 ping 出来的 IP 是解析好的 CF CDN IP，即可代表成功。
发表评论
阅读全文