这是一个创建于 1578 天前的主题，其中的信息可能已经有所发展或是发生改变。
公网无需鉴权直接 root 权限进入 phpmyadmin
已经传播得非常广, 随便一个人 nmap 扫某端口就可以, 没有任何门槛, 就已经有人在大规模扫端口, 甚至拖库了
请立刻升级到最新版本或者关闭该端口
我已经验证过, 扫了腾讯云一个 C 段大概出来 132 个, 全都可以最高权限进入 phpMyAdmin
3 条回复 • 2020-08-24 02:56:22 +08:00
 |
1
Mac 2020-08-23 19:23:40 +08:00 via Android
还好我装宝塔第一件事就是删了 phpmyadmin
|
 |
2
yylzcom OP 补充, 不是 root 权限, 但是能看到大部分的库...
|
 |
3
xifangczy 2020-08-24 02:56:22 +08:00
这...低级漏洞啊
|
Select Language