宝塔面板未授权访问数据库管理界面漏洞复现
时间:2022-07-24
本文章向大家介绍宝塔面板未授权访问数据库管理界面漏洞复现,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
本文字数:612
阅读时长:3~4min
声明:请勿用作违法用途,否则后果自负
0x01 简介
宝塔面板是一款服务器管理软件,支持windows和linux系统,可以通过Web端轻松管理服务器,提升运维效率。例如:创建管理网站、FTP、数据库,拥有可视化文件管理器,可视化软件管理器,可视化CPU、内存、流量监控图表,计划任务等功能。
0x02 漏洞概述
该漏洞是phpmyadmin未鉴权,可通过特定地址直接登录数据库的漏洞。
0x03 影响版本
宝塔Linux面板7.4.2版本
宝塔Linux测试版7.5.13
Windows面板6.8版本
0x04 环境搭建
为
在搭建环境的过程,遇到了宝塔面板自动升级的问题,导致无法停留在漏洞版本,为此,Sky师傅专门制作了docker镜像供大家复现。
转发文章后后台回复“宝塔靶场”即可获得在线环境。
自行搭建方式如下:
# 配置加速器:
vi /etc/docker/daemon.json
# 替换为:
{
"registry-mirrors":["https://docker.mirrors.ustc.edu.cn/"]
}
# 重启docker
sudo systemctl restart docker
# 拉取镜像启动docker环境:
docker pull tim2docker/baota2:v1
docker images
docker run -d -it -p 8888:8888 -p 888:888 -p 2279:2279 <your IMAGE ID>
docker ps
docker exec <your CONTAINER ID> bt restart
docker exec <your CONTAINER ID> bt default
访问得到的url并输入username和password进入宝塔面板后台
启动Nginx、Mysql和PHP(设置中启动)
访问http://your_ip:888
至此,环境搭建完毕。
0x05 漏洞复现
直接访问http://your_ip:888/pma
0x06 漏洞分析
具体原因p牛已经分析得很清晰了:
宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗?
0x07 修复方式
更新至官方最新版本。
参考链接:
https://mp.weixin.qq.com/s/3ZjwFo5gWlJACSkeYWQLXA
阅读原文看更多复现文章
Timeline Sec 团队
安全路上,与你并肩前行
- $(window).load()与$(document).ready()的区别
- silverlight 双击事件
- Silverlight button 图片切换样式
- 【腾讯云CDB】教你玩转MyRocks/RocksDB—STATISTICS与后台线程篇
- Caliburn.Micro学习笔记(一)----引导类和命名匹配规则
- SpringMVC下Excel文件的上传下载
- Spring-AOP之aspectj注解方式
- wpf键盘记录器
- WPF之TreeList的实现方法(一)
- Silverlight 2 Beta 2的Isolated Storage
- hive安装部署
- java匿名内部类简介
- 精典算法之详解 河内之塔
- 精典算法之二分查找法
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- 遇到mpi worker exited on signal 9
- 容器共享GPU时查看容器使用的GPU编号
- oci runtime error: exec failed: container_linux.go:247: starting container process caused “exec: “/
- R|UpSet-集合可视化
- 美国队长的盾(一) 同心圆
- R|clusterProfiler-富集分析
- R|fastqcr QC数据处理
- R|timeROC-分析
- R|ML_code-线性回归(2)
- R|机器学习入门-多元线性回归(3)
- Bioinfo|bedtools-操作VCF文件
- 美国队长的盾(二)五角星
- 绘图系列|R-VennDiagram包绘制韦恩图
- Linux高精度定时器hrtimer使用实例
- 数据分析|R-缺失值处理