昨天火扑发了一篇关于23日宝塔漏洞事件的过程,有兴趣的朋友可以先看看。

宝塔823事件:v7.4.2版本爆严重安全问题
后续发展
昨天一直在关注这次事件,想找到一些起因。从hosloc上发现一名mjj做了个测试。
在nginx某个版本上可以通过漏洞访问到数据库。
然后将nginx换成了apache后无法利用漏洞。
但是在测试中并未提出nginx是哪个版本。
虽然这次的锅甩不出去,但也有些有趣的发现。
自查中
我想起了一台闲置的225配置的河南bgp。
于是拿出来测试。
但是我Nginx:Tengine,经过测试无法通过IP:888/pma来访问数据库。
看来这次漏洞事件必须在版本特定的情况下才会有效。
官方的说明:
用户自查
受影响的机器:
需同时满足以下所有条件
1、软件版本为Linux面板7.4.2 或者Windows面板6.8.0
2、开放888且未配置http认证,
3、安装了phpmyadmin,mysql数据库
不受影响的机器:
只需满足一条则不受影响
1、未开放888端口,
2、针对888端口做了严格的安全认证,
3、未安装phpmyadmin,
4、未安装mysql数据库
5、面板版本不为Linux面板7.4.2/Windows面板6.8.0
外网是否能访问端口
https://www.sojson.com/zz/portscan.html
http://tool.ggo.net/port/
http://www.ip33.com/port_scan.html
通过工具来检查是否还开启888或者其他危险端口。
说在最后
不要尝试,也不要以身试法。