0x01 影响版本
宝塔Linux面板7.4.2版本和Windows面板6.8版本存在phpmyadmin未授权访问漏洞
0x02 漏洞影响
phpmyadmin未鉴权，可通过特定地址直接登录数据库的漏洞。
0x03 复现过程
漏洞URL：http://ip:888/pma 即可直接登录（但要求必须安装了phpmyadmin
0x04 修复意见
更新宝塔为最新版本
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。