[0day]宝塔phpmyadmin未授权访问漏洞

[0day]宝塔phpmyadmin未授权访问漏洞

醉书生
2020-08-23 / 0 评论 / 185 阅读 / 正在检测是否收录...

宝塔刚刚发布紧急更新:
【紧急更新】宝塔Linux面板 - 8月23日更新 - 7.4.3正式版
更新日志:
1、紧急修正一处安全风险
此次更新为紧急安全更新,请7.4.2的用户务必更新到最新版。
示意图(图片来自网络)
具体就是在宝塔7.4.2之前包括7.4.2的所有版本的phpmyadmin鉴权问题,导致只需要在phpmyadmin的端口(默认是888)加上/pma/即可访问:
宝塔漏洞(图片来自网络)
宝塔漏洞(图片来自网络)
请大家赶紧自查!更新!
更新地址:https://www.bt.cn/bbs/thread-54644-1-1.html

官方没有说明发生了什么,而且字数很少,足见问题的严重性,是非常的严重,可能你数据库早让人“脱裤”了。

/www/wwwlogs/access.log
搜索"服务器IP:888/”
比如
"8.8.8.8:888/"
每一行最开始 显示了哪个IP访问的,
然后剃掉你自己的IP(记不住的话,查地理位置,如果是异地就说明不是你了)

0

评论 (0)

取消