[安全预警]现在闹的很火的宝塔PMA漏洞BUG ip:888/pma，直接登陆phpMyAdmin-文章资讯-爱宅域

一个属于你的次元网络基地

首页 » 文章资讯 » [安全预警]现在闹的很火的宝塔PMA漏洞BUG ip:888/pma，直接登陆phpMyAdmin

发布新文章

昨日:篇今日:篇总帖:篇会员:位

发布新文章

小狼人Lv92

[安全预警]现在闹的很火的宝塔PMA漏洞BUG ip:888/pma，直接登陆phpMyAdmin

漏洞分析

接下来步入正题
其实这个目录在7.4.2之前的版本是没有的在更新宝塔7.4.2之后才出现的
以下是PMA目录下的部分代码分析config.inc.php

宝塔的phpmyadmin目录config.inc.php

大家发现有什么不同了吗？
第一个是利用账号密码来登录而且这个目录我想应该是官方疏漏了
一旦在早期版本安装了phpmyadmin的时候他更新到宝塔7.4.2之后会自动生成一个PMA目录里面就保存宝塔的数据库账号密码第二个是初始的宝塔数据库登录后台
利用cookie来实现登录如果你登录了宝塔直接在数据库里面进入是不用输入账号密码的
如果是没登录宝塔由于这数据库生成的目录是随机的除非你扫目录要不然永远找不到那个目录！

修复方法

1.更新到宝塔7.4.3版本后再测试一次 IP:888/pma 如果提示404那就代表修复了
2.如果不想更新到最新版的话请进入目录/www rver/phpmyadmin/里面把PMA目录删掉即可
3.记得定期备份好数据毕竟数据一旦丢了就很大几率没法恢复！

转载于苏晓晴博客

于是乎站主就去找了一下用宝塔的网站，如下图

直接访问数据库，还没修复的站长快去修复吧

关闭了公共就可以了

没有外部数据库入口了

不然就像，传说中的建库聊天

2 已被阅读了2148次楼主 2020-08-23 21:50:16

回复列表

默认热门正序倒序

加入官群 QQ咨询友链展示申请友链

粤ICP备18094291号

您的IP:3.141.244.201,2024-04-16 15:35:19,Processed in 0.09194 second(s).

免责声明: 本网不承担任何由内容提供商提供的信息所引起的争议和法律责任。

Powered by HadSky 8.0.0

赏

已有0次打赏

干货分享:抖音短视频上热门技术分享课

宝塔的adminer可能也会有漏洞？不止pma

赞(2) 赏分享

分享

请保存二维码或复制链接进行分享

<p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><br></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><br style="box-sizing: border-box;"></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><span style="box-sizing: border-box; font-weight: 700;"><u style="box-sizing: border-box;"><span style="box-sizing: border-box; font-size: 16px;">漏洞分析</span></u></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><br style="box-sizing: border-box;"></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);">接下来步入正题<br style="box-sizing: border-box;">其实这个目录在7.4.2之前的版本是没有的 在更新宝塔7.4.2之后才出现的<br style="box-sizing: border-box;">以下是PMA目录下的部分代码分析config.inc.php</p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><img src="http://wolfwl.aizhaiyu.com/1_20200823213913.png" alt="Image"><br></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);">宝塔的phpmyadmin目录config.inc.php<br></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><img src="http://wolfwl.aizhaiyu.com/1_20200823214951.png" alt="Image"><br></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);">大家发现有什么不同了吗？<br style="box-sizing: border-box;">第一个是利用账号密码来登录 而且 这个目录我想应该是官方疏漏了<br style="box-sizing: border-box;">一旦在早期版本安装了phpmyadmin的时候 他更新到宝塔7.4.2之后 会自动生成一个PMA目录 里面就保存宝塔的数据库账号密码第二个是初始的宝塔数据库登录后台<br style="box-sizing: border-box;">利用cookie来实现登录 如果你登录了宝塔 直接在数据库里面进入 是不用输入账号密码的<br style="box-sizing: border-box;">如果是没登录宝塔 由于这数据库生成的目录是随机的 除非你扫目录 要不然 永远找不到那个目录！<br></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><span style="box-sizing: border-box; font-weight: 700;"><u style="box-sizing: border-box;"><span style="box-sizing: border-box; font-size: 16px;">修复方法</span></u></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><br style="box-sizing: border-box;"></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);">1.更新到宝塔7.4.3版本 后再测试一次 IP:888/pma 如果提示404那就代表修复了<br style="box-sizing: border-box;">2.如果不想更新到最新版的话 请进入目录/www rver/phpmyadmin/里面 把PMA目录删掉即可<br>3.记得定期备份好数据 毕竟数据一旦丢了 就很大几率没法恢复！</p><p></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><br></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"></p><p style="text-align: right;">转载于<a target="_blank" href="https://www.toubiec.cn/256.html">苏晓晴博客</a></p><span style="color: rgb(187, 187, 187); font-size: 14px;"></span><p></p><a target="_blank" href="https://www.toubiec.cn/256.html"><br></a><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><span style="color: rgb(187, 187, 187); font-size: 14px;"><br></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><span style="color: rgb(187, 187, 187); font-size: 14px;"><br></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><span style="color: rgb(187, 187, 187); font-size: 14px;"><br></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; color: rgb(85, 85, 85); font-family: "Microsoft Yahei"; font-size: 15px; background-color: rgb(255, 255, 255);"><span style="color: rgb(187, 187, 187); font-size: 14px;"><br></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; font-family: "Microsoft Yahei"; background-color: rgb(255, 255, 255);"><span style="font-size: 14px;"><font color="#333333">于是乎</font></span><span style="color: rgb(51, 51, 51); font-size: 14px;">站主就去</span><span style="color: rgb(51, 51, 51); font-size: 14px;">找了一下用宝塔的网站，如下图</span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; font-family: "Microsoft Yahei"; background-color: rgb(255, 255, 255);"><img src="http://wolfwl.aizhaiyu.com/1_20200823214555.png" alt="Image"><span style="color: rgb(51, 51, 51); font-size: 14px;"><br></span></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; font-family: "Microsoft Yahei"; background-color: rgb(255, 255, 255);">直接访问数据库，还没修复的站长快去修复吧</p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; background-color: rgb(255, 255, 255);"><font face="Microsoft Yahei">关闭了公共就可以了</font></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; background-color: rgb(255, 255, 255);"><font face="Microsoft Yahei">没有外部数据库入口了</font></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; background-color: rgb(255, 255, 255);"><img src="http://wolfwl.aizhaiyu.com/1_20200823235443.png" alt="Image"><font face="Microsoft Yahei"><br></font></p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; background-color: rgb(255, 255, 255);">不然就像，传说中的建库聊天</p><p style="box-sizing: border-box; margin-bottom: 18px; overflow-wrap: break-word; background-color: rgb(255, 255, 255);"><img src="http://wolfwl.aizhaiyu.com/1_20200824001036.png" alt="Image"><br></p>