青草久久影院-青草久久伊人-青草久久久-青草久久精品亚洲综合专区-SM双性精跪趴灌憋尿调教H-SM脚奴调教丨踩踏贱奴

17站長網

17站長網 首頁 安全 漏洞分析 查看內容

寶塔面板 phpmyadmin 未授權訪問漏洞 BUG ip:888/pma的問題分析

2022-9-27 15:50| 查看: 2680 |來源: 互聯網

前言 2020 年 8 月 23 日的晚上 群里突然有個管理員艾特全體 說寶塔出漏洞了! 趕緊更新吧。 漏洞信息 寶塔 Linux 面板 7.4.2 版本和 Windows 面板 6.8 版 ...

前言

2020 年 8 月 23 日的晚上
群里突然有個管理員艾特全體 說寶塔出漏洞了!
趕緊更新吧。

漏洞信息

寶塔 Linux 面板 7.4.2 版本和 Windows 面板 6.8 版本存在 phpmyadmin 未授權訪問漏洞
漏洞未 phpmyadmin 未鑒權,可通過特定地址直接登錄數據庫的漏洞。
漏洞 URL:ip:888/pma 即可直接登錄(但要求必須安裝了 phpmyadmin)

漏洞分析

接下來步入正題
其實這個目錄在 7.4.2 之前的版本是沒有的 在更新寶塔 7.4.2 之后才出現的
以下是 PMA 目錄下的部分代碼分析 config.inc.php

寶塔的 phpmyadmin 目錄 config.inc.php

大家發現有什么不同了嗎?

第一個是利用賬號密碼來登錄 而且 這個目錄我想應該是官方疏了
一旦在早期版本安裝了 phpmyadmin 的時候 他更新到寶塔 7.4.2 之后 會自動生成一個 PMA 目錄 里面就保存寶塔的數據庫賬號密碼第二個是初始的寶塔數據庫登錄后臺
利用 cookie 來實現登錄 如果你登錄了寶塔 直接在數據庫里面進入 是不用輸入賬號密碼的
如果是沒登錄寶塔 由于這數據庫生成的目錄是隨機的 除非你掃目錄 要不然 永遠找不到那個目錄!

修復方法

1. 更新到寶塔 7.4.3 版本 后再測試一次 IP:888/pma 如果提示 404 那就代表修復了
2. 如果不想更新到最新版的話 請進入目錄 /www/server/phpmyadmin/ 里面 把 PMA 目錄刪掉即可
3. 記得定期備份好數據 畢竟數據一旦丟了 就很大幾率沒法恢復!
4. 官方公告 https://www.bt.cn/bbs/thread-54666-1-1.htm...

結語:

在看到官方群 BUG 第一時間更新,已處理這個問題,檢查服務器日志,一切正常。

本文最后更新于 2022-9-27 15:50,某些文章具有時效性,若有錯誤或已失效,請在網站留言或聯系站長:17tui@17tui.com
·END·
站長網微信號:w17tui,關注站長、創業、關注互聯網人 - 互聯網創業者營銷服務中心

免責聲明:本站部分文章和圖片均來自用戶投稿和網絡收集,旨在傳播知識,文章和圖片版權歸原作者及原出處所有,僅供學習與參考,請勿用于商業用途,如果損害了您的權利,請聯系我們及時修正或刪除。謝謝!

17站長網微信二維碼

始終以前瞻性的眼光聚焦站長、創業、互聯網等領域,為您提供最新最全的互聯網資訊,幫助站長轉型升級,為互聯網創業者提供更加優質的創業信息和品牌營銷服務,與站長一起進步!讓互聯網創業者不再孤獨!

掃一掃,關注站長網微信

大家都在看

    熱門排行

      最近更新

        返回頂部
        主站蜘蛛池模板: 国产看黄网站又黄又爽又色 | 国产精品久久久久久久久99热 | 亚洲AV香蕉一区区二区三区蜜桃 | 奶水太多h室友 | 日本美女靠逼 | 俄罗斯摘花 | 校草让我脱了内裤给全班看 | 欧美男同gay粗大又长 | 老师你下面好紧夹死了 | 亚洲成人mv| 日韩精品 中文字幕 有码 | CHINA篮球体育飞机2022网站 | 国产精品免费大片一区二区 | 宝贝乖女好紧好深好爽老师 | 国产偷国产偷亚洲高清人乐享 | 肉动漫3D卡通无修在线播放 | 日韩欧美中文字幕一区 | 午夜不卡久久精品无码免费 | 国产在线观看www鲁啊鲁免费 | 国产亚洲日韩在线播放不卡 | 欧美18精品久久久无码午夜福利 | 日本乱子人伦在线视频 | 大学生第一次破苞疼哭了 | 欧美一区二区激情视频 | 娇妻中日久久持久久 | 我要干av | 琪琪婷婷五月色综合久久 | 青柠高清在线观看完整版 | 国产AV精品久久久毛片 | 99精品国产免费久久久久久下载 | 亚欧洲乱码视频一二三区 | 芳草地在线观看免费观看 | 国产成人综合在线观看网站 | 亚洲精品九色在线网站 | 三级黄色一级视频 | 国产又粗又猛又爽又黄的免费视频 | 三级黄色小视频 | 中文国产乱码在线人妻一区二区 | 混乱家庭电影完整版在线看 | 久久水蜜桃亚洲AV无码精品偷窥 | 怡红院美国分院一区二区 |