该漏洞是phpmyadmin未鉴权，可通过特定地址直接登录数据库的漏洞。
宝塔Linux面板7.4.2版本
宝塔Linux测试版7.5.13
Windows面板6.8版本
在搭建环境的过程，遇到了宝塔面板自动升级的问题，导致无法停留在漏洞版本，为此，Sky师傅专门制作了docker镜像供大家复现。
转发文章后后台回复“宝塔靶场”即可获得在线环境。
自行搭建方式如下：
# 配置加速器：vi /etc/docker/daemon.json# 替换为：{"registry-mirrors":["https://docker.mirrors.ustc.edu.cn/"]}# 重启dockersudo systemctl restart docker
# 拉取镜像启动docker环境：docker pull tim2docker/baota2:v1docker imagesdocker run -d -p 8888:8888 -p 888:888 -p 2279:2279 <your IMAGE ID>docker ps
docker exec <your CONTAINER ID> bt restartdocker exec <your CONTAINER ID> bt default
访问http://your_ip:888
至此，环境搭建完毕。
直接访问http://your_ip:888/pma
宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？
更新至官方最新版本。
参考链接：
https://mp.weixin.qq.com/s/3ZjwFo5gWlJACSkeYWQLXA
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论