宝塔服务器面板漏洞-越权访问
2020-12-23 22:16:13 Author: www.freebuf.com(查看原文) 阅读量:182 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

phpmyadmin越权访问 漏洞版本为7.4.2以及以前版本

IP:888/pma可直接登陆数据库

找了几个跑了一下,基本上封的很快

应急速度很快。

参考:

https://mp.weixin.qq.com/s/z-oKQv3zQCx3oODTN4BUbQ

免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

订阅查看更多复现文章、学习笔记

thelostworld

安全路上,与你并肩前行!!!!

个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns

个人简书:https://www.jianshu.com/u/bf0e38a8d400

个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html

原文链接:https://mp.weixin.qq.com/s/QVhaN7BRu0iHrFIcBvlx8A


文章来源: https://www.freebuf.com/vuls/258337.html
如有侵权请联系:admin#unsafe.sh