python 批量检测宝塔pma漏洞的脚本

最新推荐文章于 2024-02-23 14:25:59 发布

天眼1

最新推荐文章于 2024-02-23 14:25:59 发布

阅读量589

点赞数

分类专栏：扫描批量扫描 python 文章标签： python 安全漏洞

本文链接：https://blog.csdn.net/qq_39650046/article/details/110467959

版权

python 同时被 3 个专栏收录

4 篇文章 1 订阅

订阅专栏

扫描

2 篇文章 0 订阅

订阅专栏

批量扫描

2 篇文章 0 订阅

订阅专栏

漏洞详情：
宝塔官方表示，7.4.2(Linux)版本的宝塔面板存在未授权访问phpmyAdmin的漏洞，漏洞利用难度为“0”，通过访问ip:888/pma则可无需任何登录操作直接进入phpmyAdmin，所有使用宝塔的站点均可测试是否存在此漏洞（未修改默认端口，安装了phpmyAdmin的均存在可能）；

影响范围
    宝塔 linux 7.4.2（安装了 phpmyadmin）
    宝塔 Linux 7.5.13（安装了 phpmyadmin）
    宝塔 windows 6.8（安装了 phpmyadmin）

这里我写了一个批量检测该漏洞的脚本，先把找到存在开放888端口的ip放到文件中，然后就可以批量检测是否存在pma目录，存在就输出到创建的文件中。

import requests

headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:82.0) Gecko/20100101 Firefox/82.0'}

with open(r'路径','r',encoding = 'utf-8') as f:
	a = f.readlines()
	path = "/pma"
	for i in a:
		if i == "\n":
			continue;
		else:
			a = i.strip()
			url = a + path
			try:
				r = requests.get(url , headers = headers , timeout = 5).status_code
				if r == 200:
					c = '有漏洞' + '：' + url
					with open(r'存在漏洞输出的地址','a',encoding = 'utf-8') as f:
						f.write(c)
				else:
					print('无')
				pass
			except:
				print('无法连接')