宝塔面板出现严重漏洞, 请尽快升级到最新版

This topic created in 2114 days ago, the information mentioned may be changed or developed.

公网无需鉴权直接 root 权限进入 phpmyadmin

已经传播得非常广, 随便一个人 nmap 扫某端口就可以, 没有任何门槛, 就已经有人在大规模扫端口, 甚至拖库了

请立刻升级到最新版本或者关闭该端口

我已经验证过, 扫了腾讯云一个 C 段大概出来 132 个, 全都可以最高权限进入 phpMyAdmin

3 replies • 2020-08-24 02:56:22 +08:00

Mac

Aug 23, 2020 via Android

还好我装宝塔第一件事就是删了 phpmyadmin

yylzcom

Aug 23, 2020

补充, 不是 root 权限, 但是能看到大部分的库...

xifangczy

Aug 24, 2020

这...低级漏洞啊