宝塔7.4.2未授权访问漏洞，吃瓜看黑阔删库挂黑页

注：因个别原因无法自行复现，转载自各公众号，略微进行修改添加

目录

0x01 漏洞复现

0x02 FOFA搜索

0x03 修复建议

0x04 吃瓜

---

0x01 漏洞复现

下载linux7.4.2版本宝塔，使用root用户执行（当前使用centos系统），添加权限安装

7.4.2linux版本下载链接：https://pan.baidu.com/s/1nUMGvof_9I4JdVtk2Z0sMA 提取码：stuj

chmod +x install.sh 
./install.sh

安装完成后，会回显用户密码以及登陆地址

踩坑点：登录后，分别安装apache2.4、mysql、php、phpmyadmin四个软件如果apache2.4安装不上，安装ngnix。

安装完成后下拉至底部，点击phpMyAdmin5.0可查看到访问地址