寶塔面板爆重大漏洞，數據庫無鑑權直接訪問

2020年8月23日，寶塔面板被爆出嚴重的安全事件：數據庫未授權訪問漏洞，公網無需鑑權直接 root 權限進入 phpmyadmin，IP或域名地址：888/pma 可以直接進入 phpMyAdmin，導致很多網站數據庫被篡改或者直接清理了數據庫，可謂損失慘重！ 下圖爲使用寶塔面板服務器軟件後爆出的數據庫未授權訪問漏洞 我是昨天收到阿里雲通知消息提醒的，後面才收到寶塔短信通知的，收到寶塔安全漏洞的

>>阅读原文<<