宝塔面板数据库管理未授权访问漏洞

仅供交流与学习使用，请勿用于非法用途

• 漏洞描述

宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面板官方发布安全更新，修复了一处高危漏洞。攻击者通过访问特定路径，可以直接访问到phpmyadmin数据库管理界面，并可借此获取服务器系统权限。

• 影响版本

Linux版本 7.4.2版本
Linux测试版本 7.5.14版本
Windows版 6.8版本

• poc

http://127.0.0.1:888/pma/