宝塔php漏洞,[安全预警]关于最近宝塔闹得很厉害的PMA漏洞BUG

文章前言

在2020年8月23日的下午

有个憨憨管理在我群艾特全员说宝塔爆出漏洞了

赶快更新吧！

影响机器

需同时满足以下所有条件

1、软件版本为Linux面板7.4.2 或者Windows面板6.8.0

2、开放888且未配置http认证，

3、安装了phpmyadmin，mysql数据库

不受影响机器

只需满足一条则不受影响

1、未开放888端口，

2、针对888端口做了严格的安全认证，

3、未安装phpmyadmin，

4、未安装mysql数据库

5、面板版本不为Linux面板7.4.2/Windows面板6.8.0

漏洞分析

接下来步入正题吧

此次漏洞的分析如下在/www/server/phpmyadmin目录下的PMA目录的config.inc.php文件

里面会保存设置好的数据库账号密码

和在/www/server/phpmyadmin目录下的随机生成的数据库目录的config.inc.php文件相对比

大家发现有什么不同的地方吗？

对了第一个是采用账号密码的方式来进入数据库也就是无需访问即可进去

第二个是采用cookie和账户双认证缺一不可先登录宝塔进入数据库管理界面进而管理

本次出问题的是以下采用WEB方式来访问数据库由于通过这个方式来访问的时候未将phpmyadmin鉴权所以才会出现这个严重的漏洞BUG

漏洞修复

1.更新宝塔到最新的7.4.3版本。

2.如果不想更新请到/www/server/phpmyadmin目录下删掉pma目录

3.修改宝塔数据库管理端口

4.定期备份毕竟数据第一最好是本地一份云端一份

5.不开放一些不重要的端口

宝塔php漏洞,[安全预警]关于最近宝塔闹得很厉害的PMA漏洞BUG相关推荐

致远a8-v5-6.0协同管理软件_高危漏洞利用预警：近期利用“致远OA任意文件写入漏洞”的攻击较多...
概述腾讯御界高级威胁检测系统近期监测到"致远OA系统上的GetShell漏洞"在网上被频繁利用攻击政企客户. 对于存在漏洞的OA系统,攻击者无需任何权限,即可向服务器上传websh ...
UCloud-201809-001:Redis服务未授权访问漏洞安全预警
UCloud-201809-001:Redis服务未授权访问漏洞安全预警尊敬的UCloud用户,您好! 发布时间 2018-09-11 更新时间 2018-09-11 漏洞等级 High CV ...
备份数据宝塔linux_宝塔面板旧版本升级教程汇总—升级宝塔面板
往期教程: 宝塔面板教程(1)基于云服务器搭建宝塔面板教程最全详解宝塔面板教程(2)宝塔面板添加WordPress站点详细图文教程宝塔面板教程(3)基于宝塔面板成功配置网站SSL安全证书宝塔面板 ...
宝塔linux忘记密码,宝塔忘记登录入口了怎么解决宝塔面板密码忘记了怎么办
因为性能和安全性上的突出优势,现在用宝塔LINUX面板配置网站环境的站长越来越多,但一些粗心大意的站长经常会遇到这个问题,密码想不起来了,入口链接忘记了,宝塔忘记登录入口了怎么解决宝塔面板密码忘记了 ...
宝塔linux上传文件视频,使用宝塔linux面板上传文件解压缩zip和tar.gz
塔面板是国内一款免费linux和windows面板,如下面小斌就来解答一下.何使用宝塔linux面板上传文件,宝塔linux如何解压上传的文件. 首先我们登陆宝塔linux面板的管理后台,还没有安装的 ...
宝塔面板怎么实名认证_云服务器安装宝塔面板完整教程
下面稍微介绍一下如何使用阿里云服务器安装宝塔面板. 概述如果还有不了解宝塔面板怎么使用的小伙伴,可以看下前文:宝塔面板教程(1)基于云服务器搭建宝塔面板教程最全详解宝塔面板教程(2)宝塔面板添加W ...
宝塔linux输入bt,Linux宝塔面板如何挂载硬盘？BT宝塔面板磁盘挂载超简单教程来了！...
Linux宝塔面板如何挂载硬盘?BT宝塔面板磁盘挂载超简单教程来了! 为解决这个问题,我们制作了磁盘自动挂载工具,支持Centos.Ubuntu.Debian.Fedora说明: 1:本工具默认将数据 ...
linux宝塔计划任务脚本内容怎么写,宝塔Linux面板计划任务按秒数执行脚本
宝塔的计划任务最低执行周期为每分钟,但是我们有时需要用到按秒来执行,这可就尴尬了啊. 今天傲世给大家介绍有关秒数执行的方法,并举多种例子供大家参考: 1.添加计划任务,任务类型选择"Shel ...
宝塔邮件服务器订阅系统,宝塔服务器上搭建邮局系统#使用宝塔邮局管理器搭建私人邮局实现收发邮件功能...
今天为大家分享一下如何使用 "宝塔邮局管理器" 来搭建个人邮件服务器. 1.安装"宝塔邮局管理器" 在宝塔面板软件列表中找到"宝塔邮局管理器" ...

宝塔php漏洞,[安全预警]关于最近宝塔闹得很厉害的PMA漏洞BUG

宝塔php漏洞,[安全预警]关于最近宝塔闹得很厉害的PMA漏洞BUG相关推荐

最新文章

热门文章