宝塔面板-未授权访问任意登入 admin 138880文章 114评论 2020年8月24日08:10:50评论813 views字数 256阅读0分51秒阅读模式 0x01 漏洞简介 2020年8月23日晚间,宝塔官方紧急推送安全更新,修复了一处在7.4.2版本中的高危漏洞,攻击者可利用此漏洞越权访问数据库,甚至获取服务器权限 0x02 漏洞复现 宝塔面板在部署phpmyadmin时,直接部署在http://ip:888/pma/ 路径下,且不需要验证用户名密码直接访问。 http://ip:888/pma 0x03 影响范围 宝塔7.4.2 0x04 修复方案 将宝塔升级至最新版本7.4.3 0x05 参考链接 https://www.bt.cn/bbs/thread-54644-1-1.html 免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。 点赞 https://cn-sec.com/archives/100543.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论