【已解决】阿里云曝出phpMyAdmin漏洞

本帖最后由 ETFBI 于 2018-6-30 16:54 编辑

phpMyAdmin被曝出漏洞曝出漏洞.png

宝塔有新版phpMyAdmin可供升级吗？
目前版本.png

还是直接从阿里云控制台修复该漏洞？（居然没有删除线）试过了，阿里云控制台要企业版才能修复该漏洞。

所以现在是0day中（暂时封了888端口）？？！

河妖 · 发表于 2018-6-30 15:47:35

你现在卸载重装phpmyadmin就是4.8.2版了
另外所有phpmyadmin的漏洞前提是你能访问到phpmyadmin
但是面板中的Phpmyadmin访问地址都是有加上16位随机数的
面板也能改端口或者设置个密码锁你有试过不通过面板自己手输url访问过Phpmyadmin么
而且这个漏洞前提是你能登录进Phpmyadmin
如果你数据库用户密码都泄漏了有啥好说的
所以这个漏洞看看就好不用惊慌

江南大叔 · 发表于 2018-6-30 15:27:09

直接卸载phpMyAdmin

ETFBI · 发表于 2018-6-30 15:36:22

江南大叔发表于 2018-6-30 15:27
直接卸载phpMyAdmin

卸载？等下次更新了再重装？

【菠萝云】16G内存99¥免费装宝塔	RakSmart 美国VPS仅$3.99	高防CDN，CC/DDoS爬虫防护	┃易探云┃ 国内高防服务器大全┃	█零途云█ 国内/海外云服务器35/月
【恒爱云】香港VPS免费1天10¥/月	阿里云国际腾讯云aws谷歌云代理	全球服务器，抗投诉，开25站群	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知