青龙面板admin密码被重置了

开发调优
1

下班了看到佬友发的帖子，青龙面板可以直接通过接口直接重置密码
想着晚上回去试一下，然后关掉公网。
结果就收到了，钉钉的通知

 登录通知

你于2026-02-28 20:53:27在 中国 广东省 揭阳市 电信 desktop端 登录成功，ip地址 113.103.115.51

不是自己的IP登录，赶紧登上服务器，直接先停了容器，有部署青龙的还是关闭一下自己的服务吧，免得被搞了。

1 个赞
2

这怎么用的国内IP扫漏洞 :thinking: :joy:

3

群众里有坏人

4

青龙是什么

5

服务器面板

6

是之前说的2.20的漏洞吗

7

是的，低版本的又没有问题

8

还好，我的青龙折腾了下最后就用来B站每天刷点经验，平时没什么打开的必要就没对外开放，一直都仅限局域网内访问

9

有没有可能，这些国内 IP 也是被黑的机器

10

我记得国内就有扫 IP 看有什么的服务

11

请问大佬们，青龙刚才被异地登录了，但是大概不到 5 分钟吧我就起来把容器停了，那我环境变量配置的内容是不是不安全了啊？急需求助

12

出漏洞了，赶紧关了

13

同样被破了

14

我的也被攻破了 :innocent:

15

关了就行了么？我把环境变量中配置的token都删除了。。。我真服了。。明天还要重新找面板跑脚本。又要折腾了。。

16

目前还没被破 但是还是关闭了公网访问

17

妈了个巴子，也被黑了，这些人真是闲得蛋疼。