查看: 5235|回复: 0

宝塔服务器面板漏洞

714 主题	354 回帖	2669 积分

管理员

本论坛第一帅

积分: 2669

收听TA
发消息

发表于 2020-8-23 21:14:21 | 显示全部楼层 |阅读模式来自甘肃

[md]宝塔服务器面板存在漏洞，由于 PHPmyadmin 没有加鉴权，访问 http://ip:888/pma 便可直接访问数据库。

### 漏洞测试环境

* PHPmyadmin (4.9)
* PHP (7.0)
* windows 2012
### 漏洞利用
访问`http://ip:888/pma`便可访问!
![11.png](data/attachment/forum/202008/23/130106esgm30aggbg7yy4i.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/300 "11.png")

需要注意的是，在`linux`中并没有复现成功。
[/md]

有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴

使用道具举报

返回列表发新帖

宝塔服务器面板漏洞

热心会员

推广达人

宣传达人

突出贡献

优秀版主

荣誉管理

论坛元老