[原创]
宝塔888端口 无需密码直接入侵数据库
来源:原创 - 时间:2020-08-24 03:47:19 - 浏览:

友情提醒

宝塔888端口 无需密码直接入侵数据库

刚刚宝塔面板紧急发布了一个更新,没有屏蔽888或者修改端口的用户尽快更新宝塔吧。这个漏洞可以使其他人无需鉴权就能进入数据库改数据或者删库!/呲牙快去更新哦 


宝塔面板出现严重数据库漏洞,官方发布紧急安全更新。公告要求所有用户升级到最新版本,但未说明安全事件的任何信息。据了解,此次更新是为了修复phpmyadmin未鉴权,可通过特定地址直接登陆数据库的严重Bug

测试:http://103.45.187.52:888/pma/

解决方案:1-立即更新     2关闭888端口   3直接删库跑路

 

 

相关预览

IMG_20200823_201441.jpg


相关网站

有许多网站遭殃了,一个政府网站有黑客利用此次bug删除该站数据,请勿以身作则!此类做法是犯法的。请广大站长互相告知。别觉得好玩毁了别人的汗水,以下是所有反馈到的载图。


快照页面

IMG_20200823_203104.jpg


首页载图

5e4aa7cd9a8f85b3.png


更新教程

直接进去自己的宝塔面板首页进行在线更新!如更新失败可使用以下方法进入终端输入脚本。


在线更新脚本


  1. curl https://download.bt.cn/install/update_panel.sh|bash


离线更新脚本


  1. 1、下载离线升级包:http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
  2. 2、将升级包上传到服务器中的/root目录
  3. 3、解压文件:unzip LinuxPanel-7.4.3.zip
  4. 4、切换到升级包目录: cd panel
  5. 5、执行升级脚本:bash update.sh
  6. 6、删除升级包:cd .. && rm -f LinuxPanel-7.4.3.zip && rm -rf panel



随机推荐随机推荐

黄圣依疑被劝酒天天头条 黄圣依疑被劝酒天天头条

近日,演员黄圣依被拍与助理现身某酒局。只见她手拿饮料杯皱眉与某白衣男商量着什么,疑似在婉拒对方劝酒。随后,黄圣依笑着与大家客套了一番起身准备离场,黑衣男走过去搭住

突然摊牌美政府提前30年解密“印太战略”文件美国 突然摊牌美政府提前30年解密“印太战略”文件美国

对于这份文件,我外交部发言人赵立坚今日(13日)回应称,美国一些政客企图通过解密有关文件留下所谓“遗产”,但这份文件的内容恰恰暴露了美国借“印太战略”遏制打压中国,破坏地区稳定的险恶用心。 但是美…

中国政法大学(www.cupl.edu.cn)网站大全芦虎导航 中国政法大学(www.cupl.edu.cn)网站大全芦虎导航

芦虎导航网站目录,中国政法大学是一所以法学学科为特色和优势,兼有政治学、经济学、管理学、文学、历史学、哲学、教育学、理学、工学等学科的“211工程”重点建设大学,“‘985工程’优势学科创新平台”“2011计划”和“111计划”(高校学科创

元旦多地机票价格比火车票低一半天天头条 元旦多地机票价格比火车票低一半天天头条

元旦多地机票价格比火车票低一半, 出游性价比高。元旦假期火车票开售,跨年和圣诞出行迎来预订高峰。跨年机票价格较往年偏低,多条航线价格比火车票低一半。 比如北京到广州

80张照片回顾2020的春夏秋冬天天头条 80张照片回顾2020的春夏秋冬天天头条

这些照片,定格了2020一起拼过的春夏秋冬:力挽狂澜的冬天,拼了命换来的春天,风浪中奋起的夏天,元气满满的秋天,转眼,已经又是一个冬天 新年就要到了!愿所有经历过磨难的

韩国总理室发生疫情天天头条 韩国总理室发生疫情天天头条

从八月中旬开始,韩国疫情就进行反弹了,之后的新增确诊病例一直持续增长,没有缓和的趋势,到现在为止韩国疫情也没有明显控制住,韩国首都圈仍然是重灾区,而且根据外媒报道

bootstrap文档官方文档技术导航网 bootstrap文档官方文档技术导航网

Bootstrap 是最受欢迎的 HTML、CSS 和 JS 框架,用于开发响应式布局、移动设备优先的 WEB 项目。 下载 Bootstrap...

恒生指数收涨1.32%中资券商股普涨涨逾 恒生指数收涨1.32%中资券商股普涨涨逾

证券时报e公司讯,恒生指数收涨1.32%,中资券商股普涨,光大证券涨9.36%,中信证券涨8.4%,招商证券、中信建投证券涨逾7%。电信股集体走强,中国电信涨10%,中国移动涨6.6%,中国联通涨6%。…

24岁小伙滑雪觉得初级道没劲挑战高级道意外摔落身亡男子 24岁小伙滑雪觉得初级道没劲挑战高级道意外摔落身亡男子

这起惨剧发生在12月6日,遇难者年仅24岁,来到滑雪场玩耍的他刚开始在初级赛道,但是滑了一遍后觉得没意思,就要求升级到更高级的赛道进行挑战。 该男子的母亲告诉记者,自己的孩子在今年6月份才刚刚毕业,…

10nm以下芯片被“卡脖子”技术突围或成中芯国际战略重点美国商务部 10nm以下芯片被“卡脖子”技术突围或成中芯国际战略重点美国商务部

中芯国际发布的公告中称,根据美国相关法律法规的规定,对用于10nm及以下技术节点的产品或技术,美国商务部会采取“推定拒绝”(Presumption of Denial)的审批政策进行审核;同时公司为部分…

千禧券(m.qianxiquan.com)网站大全芦虎导航 千禧券(m.qianxiquan.com)网站大全芦虎导航

芦虎导航网站目录,千禧券是虚拟商品交易平台,提供电子卡券、权益商品的第三方虚拟商品运营商,并免费搭建权益商城及运营营销工具页面,提供虚拟商品供应链 营销商城一站式服务解决方案。