yylzcom

宝塔面板出现严重漏洞, 请尽快升级到最新版

  •  
  •   yylzcom · Aug 23, 2020 · 4140 views
    This topic created in 2272 days ago, the information mentioned may be changed or developed.

    公网无需鉴权直接 root 权限进入 phpmyadmin

    已经传播得非常广, 随便一个人 nmap 扫某端口就可以, 没有任何门槛, 就已经有人在大规模扫端口, 甚至拖库了

    请立刻升级到最新版本或者关闭该端口

    我已经验证过, 扫了腾讯云一个 C 段大概出来 132 个, 全都可以最高权限进入 phpMyAdmin

    3 replies  •  2020-08-24 02:56:22 +08:00
    Mac
    Mac
    Aug 23, 2020 via Android
    1
    还好我装宝塔第一件事就是删了 phpmyadmin
    yylzcom
    yylzcom
    OP
    Aug 23, 2020
    2
    补充, 不是 root 权限, 但是能看到大部分的库...
    xifangczy
    xifangczy
    Aug 24, 2020
    3
    这...低级漏洞啊
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1564 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 16:31 · PVG 00:31 · LAX 08:31 · JFK 11:31
    ♥ Do have faith in what you're doing.