这是一个创建于 1873 天前的主题，其中的信息可能已经有所发展或是发生改变。
公网无需鉴权直接 root 权限进入 phpmyadmin
已经传播得非常广, 随便一个人 nmap 扫某端口就可以, 没有任何门槛, 就已经有人在大规模扫端口, 甚至拖库了
请立刻升级到最新版本或者关闭该端口
我已经验证过, 扫了腾讯云一个 C 段大概出来 132 个, 全都可以最高权限进入 phpMyAdmin
3 条回复 2020-08-24 02:56:22 +08:00
 | 1 Mac 2020-08-23 19:23:40 +08:00 via Android 还好我装宝塔第一件事就是删了 phpmyadmin |
 | 2 yylzcom OP 补充, 不是 root 权限, 但是能看到大部分的库... |
 | 3 xifangczy 2020-08-24 02:56:22 +08:00 这...低级漏洞啊 |
Select Language