宝塔进数据库的新漏洞版本4.4.x

最新推荐文章于 2024-07-28 20:48:10 发布
最新推荐文章于 2024-07-28 20:48:10 发布
阅读量1.1k 收藏
点赞数
分类专栏： 漏洞 文章标签： mysql web服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ckt_god/article/details/108187326
版权

最新别人爆出的新漏洞

用宝塔搭建的网站phpmyadmin版本是4.4就可以直接进数据库不用登录！

具体操作

http://IP:888/pma

就可以直接进数据库

我在网上直接扫了一个网站实验了下
在这里插入图片描述
修复方式，更新最新版本！

kaedy.
关注
专栏目录
宝塔最新未授权访问漏洞及sql注入
m0_52514790的博客
02-23 1554
整个宝塔 WAF 核心防护功能的代码写的确实有点粗糙，代码组织方式不像一个成熟软件该有的架构，小 Bug 一眼望不到头，今天分享的是一个未授权访问漏洞，普通用户可以无视宝塔的随机登录地址，无视宝塔的登录密码，直接操作后台的数据，实现人人都是管理员的效果。这段代码位于 /cloud_waf/nginx/conf.d/waf/public/waf_route.lua 文件中，源文件是 luajit 编译后的内容，反编译一下即可看到源码。话说这是临时工写的代码吧，对于宝塔的配置来说，要满足这两个条件很难吗？
宝塔WAF-get_site_status-SQL注入漏洞（含批量验证poc）_堡塔云waf存在sql注入(1)
2301_77118221的博客
04-16 445
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
云服务器安装配置宝塔面板并安装基础运行环境教程
最新发布
gzy318的博客
07-28 498
本文详细介绍了云服务器安装配置宝塔面板并安装基础运行环境教程，图文并存，适合新手学习
备份数据 宝塔linux_宝塔面板被曝最新严重数据库安全漏洞，请及时更新 - WordPress教程...
weixin_33371495的博客
01-03 274
近期，广受欢迎的宝塔面板爆出严重的安全漏洞，使用该面板的站长注意了，赶紧升级到最新版本，避免被删库的风险。漏洞实现警告！！！宝塔爆出严重漏洞：7.4.2/7.5.14版本下只需访问*********即可绕过用户校验访问数据库。目前已经有多个网站数据库被删，请各位及时更新。官方信息【宝塔面板】紧急安全更新通知，Linux面板7.4.2版本/Windows面板6.8版本存在安全隐患，其他版本无此风险。...
【严重】宝塔面板数据库管理未授权访问漏洞通告
爱国小白帽
08-24 2176
360CERT [三六零CERT](javascript:void(0)???? 今天 0x01 漏洞简述 2020年08月23日， 360CERT监测发现宝塔面板官方发布了数据库未授权访问漏洞的风险通告，漏洞等级：严重。 宝塔面板存在数据库未授权访问的漏洞，远程攻击者通过访问特定路径，可以直接访问到phpmyadmin数据库管理页面，并可借此获取服务器系统权限。 对此，360CERT建议广大用户及时根据版本安装对应的宝塔面板安全加固程序。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。 0x02
宝塔linux中ftp漏洞,宝塔 Linux 面板突发漏洞紧急更新：7.4.2 版本用户请尽快更新到最新版...
weixin_30461595的博客
05-09 394
宝塔 Linux 面板突然发布了一个重要的紧急安全更新，虽然老唐并没有使用宝塔面板，但是也从各个渠道看到了这个消息。其实这种漏洞发现后应该是由面板维护者负责通知到各个使用者，不管是邮件形式或者短信形式。而我们也应该多关注邮件和短信，第一时间发现这种紧急更新。毕竟网站安全还是比较重要。本次更新主要是针对 7.4.2 版本用户，建议尽快更新到最新版，其他版本暂时不受影响。[推荐] 宝塔服务器面板，一键...
宝塔7.4.2漏洞复现
BROTHERYY的博客
08-24 1397
复现地址：本机环境 复现版本：7.4.6破解到7.4.2 访问bt面板 现在的版本是7.4.6，这个是在网上找的破解版，能够复现7.4.2的漏洞 输入ip:端口/pma 就直接进入到了phpmyadmin，正常情况下是访问不到的 官方修复建议是升级，此次影响的版本是linux面板7.4.2，windows面板6.8，并且安装了phpmyadmin，或者禁止访问888端口 ...
MN梦奈宝塔主机系统V1.5版本发布.zip
04-17
梦奈宝塔主机系统又称 MNBT ，是一种将宝塔面板 (bt.cn) 转换为虚拟主机并且提供操作面板的系统 它由 PHP+MySQL 编写的后端 , 前端使用的为光年开源框架，由于其极快大响应速度和独特的功能深受用户的喜爱。
宝塔数据库未授权访问.md
03-20
宝塔数据库未授权访问.md
远程连接宝塔面板“mysql”数据库教程！宝塔面板mysql导不进去.doc
10-22
远程连接宝塔面板 MySQL 数据库教程 MySQL 是目前最流行的开源关系数据库管理系统，而宝塔面板则是一个功能强大且简洁易用的服务器管理面板。本教程旨在指导用户如何远程连接宝塔面板的 MySQL 数据库，以便更好地...
BT(宝塔面板)5.x版本平滑升级7.x最新版完整教程
arisono的博客
11-09 554
往期教程： 宝塔面板教程（1）基于云服务器搭建宝塔面板教程最全详解 宝塔面板教程（2）宝塔面板添加WordPress站点详细图文教程 宝塔面板教程（3）基于宝塔面板成功配置网站SSL安全证书 宝塔面板教程（4）WordPress网站的备份与恢复（宝塔面板） 宝塔面板教程（5）WordPress网站程序和数据库定时备份到七牛云存储图文教程 问题描述：由于我有些特殊业务需求，需要宝塔面板5.x版本升级到最新版本7.x最新版本。 如何查看宝塔面板最新版本呢？ 访问如下地址就能知道！https://www.
PC版宝塔漏洞批量扫描软件2020版
08-27
1.单个扫描只扫描域名列表第一个 2.批量扫描则扫描全部。 使用须知： 本程序只对未更新宝塔的用户有效， 如果扫出来的地址进不去，说明改网站宝塔版本已经更新了。
php7.X+PhpStorm2019.X+宝塔linux xdebug远程调试环境的安装及设置
08-19
"PHP 7.X+PhpStorm 2019.X+宝塔 Linux xdebug 远程调试环境的安装及设置" 在本篇文章中，我们将详细讲解如何在 PHP 7.X 环境下，使用宝塔 Linux 和 PhpStorm 2019.X，安装和设置 xdebug 远程调试环境。 一、环境...
【漏洞复现】宝塔WAF-get_site_status-SQL注入漏洞
Nday_Seeker
03-15 847
堡塔云 WAF get_site_status 接口 server_name 参数存在 SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
宝塔 phpmyadmin未授权访问漏洞
初岄的博客
07-26 2303
宝塔 phpmyadmin未授权访问漏洞
mysql漏洞如何修复_宝塔面板曝出严重安全漏洞！请尽快升级到最新版本
weixin_39888412的博客
12-13 354
2020年8月25日，博主看到QQ群有人发送相关消息：宝塔根据宝塔面板官方的公告可知(更多详细内容请读者点击文章最后的阅读原文查阅宝塔面板官方公告，以下只摘录部分内容(仅供参考，更为最新准确详细的内容请到宝塔面板官网获知，更多的内容请以官方公告为准)：受影响的机器：需同时满足以下所有条件1、软件版本为Linux面板7.4.2 或者Windows面板6.8.02、开放888且未配置http...
秘密-宝塔漏洞复现-详细网安教程
2401_84915584的博客
07-10 488
扫码领资料获网安教程本文由掌控安全学院 -caih投稿前几天找到个可以上传任意文件的上传点，成功上传phpinfo页面并能访问，但是不能成功上传一句话
宝塔服务器面板漏洞
weixin_44508748的博客
11-21 2404
宝塔服务器面板漏洞，phpmyadmin没加鉴权 IP:888(宝塔服务端口)/pma可直接登陆数据库。漏洞版本为7.4.2 http://1.x.x.x:888/ http://1.x.x.x:888/pma/
权限提升-Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化
siu~
03-22 1249
1、Web到Win系统提权-权限差异原因 2、Web到Win系统提权-溢出漏洞（MSF&CS） 3、Web到Win系统提权-集成软件（哥斯拉模块Bypass） 章节点： 1、Web权限提升及转移 2、系统权限提升及转移 3、宿主权限提升及转移 4、域控权限提升及转移
玩客云安装好armbian5.9后后续安装宝塔7.x版本
01-29
要在玩客云上安装宝塔7.x版本，首先需要确保玩客云的操作系统是armbian5.9。以下是步骤： 第一步，确保玩客云上已经安装了armbian5.9，如果尚未安装，请先下载并安装。安装过程可以参考官方的文档或相关教程。 第二步，确认armbian5.9系统正常启动后，可以使用SSH或其他远程连接工具登录到玩客云的系统中。 第三步，使用以下命令下载并安装宝塔7.x版本： ``` wget -O install.sh http://download.bt.cn/install/install_7.2.sh && bash install.sh ``` 这个命令会下载一个安装脚本，并执行该脚本进行安装。 第四步，等待安装完成。安装过程可能需要一些时间，请耐心等待。 第五步，安装完成后，可以通过网页浏览器访问玩客云的IP地址，即可进入宝塔面板进行配置和管理。 需要提醒的是，在安装过程中可能会遇到一些问题，如依赖关系错误、下载速度慢等。如果遇到问题，可以尝试重新安装或参考相关文档和论坛上的帖子寻求解决方案。 同时，安装宝塔后，建议进行必要的安全配置，如修改默认登录密码、开启防火墙等，以提高系统的安全性。 总之，以上是将宝塔7.x版本安装到玩客云上的基本步骤。希望能对你有所帮助！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值