# 发现一个用来检测飞牛漏洞的网页，体验不错 **URL:** \ **Category:** 发现频道\ **Tags:** appinned\ **Created:** [2026 年2 月 5 日 11:09 UTC](https://meta.appinn.net/t/topic/81331 "2026-02-05T11:09:43Z")\ **Posts on this page:** 14\ **Page:** 1
作者： ![CairoLee](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cairolee/32/63555_2.png) [@CairoLee](https://meta.appinn.net/u/CairoLee)\ 发布日期： [2026 年2 月 5 日 11:09 UTC](https://meta.appinn.net/t/topic/81331/1 "2026-02-05T11:09:43Z")
## 网站名称 飞牛漏洞检测工具 ## 站点网址 [https://fnos-cve.com/](https://fnos-cve.com/) ## 一句话简介 可以在线填写自己的飞牛地址来测试是否受到漏洞影响，支持安装扩展后从当前浏览器发起请求；使用体验相比执行什么终端命令行脚本更轻松方便 ## 截图预览 ![屏幕截图_5-2-2026_19634_fnos-cve.com](https://h2cdn.appinn.me/original/3X/f/e/fe6404cf2691ffb63e1b7c3e04934049c7fdf94b.jpeg) ![屏幕截图_5-2-2026_1972_fnos-cve.com](https://h2cdn.appinn.me/original/3X/5/5/554bc726a508b7983e79a9ff6eddd23224dc380c.jpeg) ![屏幕截图_5-2-2026_19734_fnos-cve.com](https://h2cdn.appinn.me/original/3X/e/1/e1cfbd332a7c33e35662ff297a5703c4bff86c6e.jpeg) ## 其他说明 这个站点不是我开发的哈，我在一个群里看到的，感觉体验不错，就顺手推荐一下。平时都是在各个渠道看小众软件，这次来试试投个发现 ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年2 月 5 日 11:10 UTC](https://meta.appinn.net/t/topic/81331/2 "2026-02-05T11:10:05Z")
但我有个问题，这是不是变相收集了飞牛地址然后… （我瞎说的 ---
作者： ![CairoLee](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cairolee/32/63555_2.png) [@CairoLee](https://meta.appinn.net/u/CairoLee)\ 发布日期： [2026 年2 月 5 日 11:14 UTC](https://meta.appinn.net/t/topic/81331/3 "2026-02-05T11:14:24Z")
其实不用收集，在 fofa 这些平台上面，直接能检索到。现在被暴露出来的有 30 多万个 ip。这个工具还是对用飞牛但是比较小白的用户友好一点。 这是 FoFa 的地址，可能需要登陆，不然第一次点击连接打开可能没搜索。如果成功应该会看到一大堆飞牛的 IP：[搜索结果 app="飞牛-私有云fnOS" - 网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统](https://fofa.info/result?qbase64=YXBwPSLpo57niZst56eB5pyJ5LqRZm5PUyI%3D) ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年2 月 5 日 12:22 UTC](https://meta.appinn.net/t/topic/81331/4 "2026-02-05T12:22:59Z")
我看 fofa 上搜索的是 `app="飞牛-私有云fnOS"`，现在是只要收录了就是中招的么？ ---
作者： ![CairoLee](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cairolee/32/63555_2.png) [@CairoLee](https://meta.appinn.net/u/CairoLee)\ 发布日期： [2026 年2 月 5 日 12:38 UTC](https://meta.appinn.net/t/topic/81331/5 "2026-02-05T12:38:22Z")
不是。收录的ip表示他们部署或者曾经部署过飞牛。安全测试人员或者是黑客们可以通过这样的平台来获取“资产”，对他们进行安全测试或者渗透 ---
作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\ 发布日期： [2026 年2 月 5 日 12:54 UTC](https://meta.appinn.net/t/topic/81331/6 "2026-02-05T12:54:38Z")
那实际上不能算是`受到影响的有 30 多万个 ip`啊 ---
作者： ![CairoLee](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cairolee/32/63555_2.png) [@CairoLee](https://meta.appinn.net/u/CairoLee)\ 发布日期： [2026 年2 月 5 日 13:01 UTC](https://meta.appinn.net/t/topic/81331/7 "2026-02-05T13:01:54Z")
您说的对，我表述不够严谨。应该说：有30w的飞牛被暴露出来，随时随地有被攻击的风险。因为他们一旦被这种工具列出来，就意味着如果再出一个新的漏洞…… 那就…… ---
作者： ![foyax](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/foyax/32/27434_2.png) [@foyax](https://meta.appinn.net/u/foyax)\ 发布日期： [2026 年2 月 5 日 14:31 UTC](https://meta.appinn.net/t/topic/81331/8 "2026-02-05T14:31:10Z")
只能说飞牛用户倒大霉了，充分暴露了小作坊的本质。 法克了还强制改密码，没有跳过选项。我本来就是强密码啊。 ![20260205223716](https://h2cdn.appinn.me/original/3X/3/b/3be92ae77b29ef777694e5feed097c6da73247c1.jpeg) ---
作者： ![G\_leam](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/g_leam/32/27623_2.png) [@G\_leam](https://meta.appinn.net/u/G_leam)\ 发布日期： [2026 年2 月 5 日 17:25 UTC](https://meta.appinn.net/t/topic/81331/9 "2026-02-05T17:25:23Z")
:joy: 你去看B站飞牛官方发的动态下面，还有人说是友商泼脏水的。就飞牛这个反应速度，12月就有人在论坛反馈，拖到现在被人爆出来，轻描淡写一句话就带过了，还要律师函警告别人，六百六十六。就冲飞牛这个态度永远不会选用飞牛团队的产品，顺带一提飞牛看似精致的UI，实则是毛坯房，反人类操作一堆。会折腾的不会选，选的人还中病毒。 ---
作者： ![G\_leam](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/g_leam/32/27623_2.png) [@G\_leam](https://meta.appinn.net/u/G_leam)\ 发布日期： [2026 年2 月 5 日 17:31 UTC](https://meta.appinn.net/t/topic/81331/10 "2026-02-05T17:31:06Z")
![PixPin_2026-02-06_01-27-52](https://h2cdn.appinn.me/original/3X/7/a/7a6811d1e33e019680c52fa63602ed5135d8598e.jpeg) ![PixPin_2026-02-06_01-26-32](https://h2cdn.appinn.me/original/3X/9/4/9434b8db86cd2b3cc551d66bf63682b2b6f1bebc.png) ![PixPin_2026-02-06_01-29-06](https://h2cdn.appinn.me/original/3X/6/0/60e1cd1e5c42a19518984d84c807dec942e2a082.png) ![PixPin_2026-02-06_01-28-06](https://h2cdn.appinn.me/original/3X/a/1/a132e18aa3d47cfe464f462abdd038deaee68000.png) ---
作者： ![G\_leam](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/g_leam/32/27623_2.png) [@G\_leam](https://meta.appinn.net/u/G_leam)\ 发布日期： [2026 年2 月 5 日 17:43 UTC](https://meta.appinn.net/t/topic/81331/11 "2026-02-05T17:43:57Z")
最难蚌的是飞牛社区里面的这几位 ![PixPin_2026-02-06_01-38-28](https://h2cdn.appinn.me/original/3X/c/c/ccde7875ce3f725fa99ed2d4bf54a34678b3a12d.png) ![PixPin_2026-02-06_01-40-58](https://h2cdn.appinn.me/original/3X/8/9/89d2274eae2ec51448d37c0e8490d1b1e439fe18.jpeg) ![PixPin_2026-02-06_01-40-37](https://h2cdn.appinn.me/original/3X/2/5/254be1e078e98bee47b3f040c9269a136123e87d.jpeg) ![PixPin_2026-02-06_01-40-13](https://h2cdn.appinn.me/original/3X/b/8/b89f37e12ca83a4eb5a072e054debc7f0a2784f5.jpeg) ![PixPin_2026-02-06_01-38-59](https://h2cdn.appinn.me/original/3X/e/5/e583c328c263c86e1a506bbfbe881d8746ba1151.jpeg) ---
作者： ![starmoon](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/s/9dc877/32.png) [@starmoon](https://meta.appinn.net/u/starmoon)\ 发布日期： [2026 年2 月 6 日 07:29 UTC](https://meta.appinn.net/t/topic/81331/12 "2026-02-06T07:29:02Z")
因为这个漏洞太严重，我在前面的帖子说过了，完全绕开了登录、二次认证等，远远不是官方公告中说的那样 ---
作者： ![CairoLee](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/cairolee/32/63555_2.png) [@CairoLee](https://meta.appinn.net/u/CairoLee)\ 发布日期： [2026 年2 月 6 日 13:21 UTC](https://meta.appinn.net/t/topic/81331/13 "2026-02-06T13:21:57Z")
我看到那个网站好像更新了，现在能检查出更多内容。跟你说的一样，确实很危险。他有个示例页面，里面东西太吓人了：[检测结果示例](https://fnos-cve.com/scan/example) ---
作者： ![fbll](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/f/b9bd4f/32.png) [@fbll](https://meta.appinn.net/u/fbll)\ 发布日期： [2026 年2 月 9 日 08:02 UTC](https://meta.appinn.net/t/topic/81331/14 "2026-02-09T08:02:23Z")
友情提示：不要升级的太快，升级完强制要求修改密码，虽然登录后也能再改回来。 论坛上很多人反馈1.1.18后smb无法访问，然后我碰到的是1.1.19无法上传大文件，隔了一天神奇的自己好了。。。。