宝塔官网 IDC推荐宝塔币商城邀请大使

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	APP分发-无行业限制免审核	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	[恒爱网络]香港铂金弹性云免费试用	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理

当前位置：论坛首页 > BUG提交 > Linux面板

postgresql 1.0 权限漏洞

大卫李发表在 BUG提交2019-7-24 17:52 [复制链接] 1 7094

本帖最后由宝塔用户_eijpem 于 2019-7-24 17:54 编辑

权限截图.png

权限截图.png

所图所示,所有的登录名,位置都设置成trust,风险非常高

任何人都可以使用postgres 使用任何密码登录进行操作,甚至删库.
同时任何数据库用户名,都可以胡乱添写密码访问数据库.
我在本机装一个adminer,试出上述效果.

使用道具举报只看该作者回复

发表于 2019-7-24 17:55:56 | 显示全部楼层

另外,postgresql 最新版本是11.4 麻烦更新到最新版

使用道具举报回复支持反对

普通问题处理

论坛响应时间：72小时

问题处理方式：排队(仅解答)

工作时间：白班：9：00 - 18：00

紧急运维服务

响应时间：3分钟

问题处理方式：宝塔专家1对1服务

工作时间：工作日：9：00 - 18：30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间：09:00至18:30

这是宝塔logo

运维要高效，装宝塔

《开源许可协议》 | 《用户协议》 | 《隐私声明》 |

高新技术企业编号GR201944000059|粤B2-20201398|粤ICP备17030143号|粤公网安备44190002003211号

Copyright © 2021 宝塔面板|让运维简单高效(www.bt.cn) 广东堡塔安全技术有限公司 Powered by Discuz! X3.4Rights Reserved

违法网站请勿向我司工作人员发起任何形式的人工服务请求，严禁使用宝塔面板从事任何非法活动 | 违规信息举报入口 | 中国互联网举报中心

快速回复 返回顶部 返回列表