最新宝塔7.4.2漏洞复现

复现地址：本机环境
复现版本：7.4.6破解到7.4.2
访问宝塔面板，会提示用随机生成的入口才能访问，这里不需要这个入口。

我这里本地复现的版本是是7.4.6，这个是在网上找的破解版，能够复现7.4.2的漏洞。

输入ip:端口/pma 就直接进入到了phpmyadmin，正常情况下是无法访问的，这里出现了未授权直接进入到了数据库，这就非常危险了。

官方修复建议是升级，此次影响的版本是linux面板7.4.2，windows面板6.8，并且安装了phpmyadmin，或者禁止访问888端口。

免责声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。禁止任何人转载到其他站点，禁止用于任何非法用途。如有任何人凭此做何非法事情，均于笔者无关，特此声明。