宝塔7.4.2未授权访问漏洞，吃瓜看黑阔删库挂黑页

「已注销」

于 2020-08-24 14:27:22 发布

阅读量1.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： web 安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/z1feiyu/article/details/108197785

本文介绍了宝塔7.4.2版本存在的未授权访问漏洞，用户无需密码即可直接进入phpMyAdmin面板。通过FOFA搜索引擎可发现大量受影响的系统。建议用户升级到7.4.3版本或修改配置文件以修复问题。同时，文中提及该漏洞导致部分Gov网站被黑，引起了广泛关注。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注：因个别原因无法自行复现，转载自各公众号，略微进行修改添加

目录

0x01 漏洞复现

0x02 FOFA搜索

0x03 修复建议

0x01 漏洞复现

下载linux7.4.2版本宝塔，使用root用户执行（当前使用centos系统），添加权限安装

7.4.2linux版本下载链接：https://pan.baidu.com/s/1nUMGvof_9I4JdVtk2Z0sMA 提取码：stuj

chmod +x install.sh 
./install.sh

安装完成后，会回显用户密码以及登陆地址

踩坑点：登录后，分别安装apache2.4、mysql、php、phpmyadmin四个软件如果apache2.4安装不上，安装ngnix。

安装完成后下拉至底部，点击phpMyAdmin5.0可查看到访问地址

最低0.47元/天解锁文章

200万优质内容无限畅学

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。