TypechoJoeTheme

一个梦想 | A Dream

统计

[0day]宝塔phpmyadmin未授权访问漏洞

2020-08-23
/
0 评论
/
65 阅读
/
正在检测是否收录...
08/23

宝塔刚刚发布紧急更新:
【紧急更新】宝塔Linux面板 - 8月23日更新 - 7.4.3正式版
更新日志:
1、紧急修正一处安全风险
此次更新为紧急安全更新,请7.4.2的用户务必更新到最新版。

具体就是在宝塔7.4.2之前包括7.4.2的所有版本的phpmyadmin鉴权问题,导致只需要在phpmyadmin的端口(默认是888)加上/pma/即可访问:


请大家赶紧自查!更新!
更新地址:https://www.bt.cn/bbs/thread-54644-1-1.html

官方没有说明发生了什么,而且字数很少,足见问题的严重性,是非常的严重,可能你数据库早让人“脱裤”了。

/www/wwwlogs/access.log
搜索"服务器IP:888/”
比如
"8.8.8.8:888/"
每一行最开始 显示了哪个IP访问的,
然后剃掉你自己的IP(记不住的话,查地理位置,如果是异地就说明不是你了)

宝塔漏洞未授权0day
朗读
赞(0)
赞赏
感谢您的支持,我会继续努力哒!

三合一收款

下面三种方式都支持哦

微信
QQ
支付宝
打开支付宝/微信/QQ扫一扫,即可进行扫码打赏哦
版权属于:

一个梦想 | A Dream

本文链接:

https://www.yigmx.com/871.html(转载时请注明本文出处及文章链接)

评论 (0)