宝塔PMA未授权访问漏洞

影响范围：

                宝塔linux 7.4.2

                宝塔windows 6.8

 

phpmyadmin无需登录，访问http://ip:888/pma【默认888，也可能修改成其他端口】，即可登录phpmyadmin，无需输入账号密码

               

原文始发于微信公众号（网络安全社区悦信安）：宝塔PMA未授权访问漏洞