周日晚,某群里突然发布了一则消息,宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警,并给出了一大批存在漏洞的URL:随便点开其中一个,赫然就是一个大大的phpmyadmin后台管理页面,无需任何认证与登录。当然,随后各种神图神事也都刷爆了社交网络,作为一个冷静安全研究者,我对此当然是一笑置之,但是这个漏洞的原因我还是颇感兴趣的,所以本文我们就来考证一下整件事情的缘由。我们的问题究竟是什么?首先,我先给出一个结论:这件事情绝对不是简简单单地有一个pma目录忘记删除了,或者宝塔面板疏忽大意进行了错误地配置,更不是像某些人阴谋论中说到的官方刻意留的后门。我为什么这么说?首先,根据...
简介说明宝塔linux面板7.7.0正式版是宝塔增加强制登陆前的最后一个版本。目前官方的文件包已经被篡改为不可用,本文所提供的文件脚本,为备份版本。官方2021年8月18日更新:1、优化HTTP通信模块2、增强对IPv6/IPv4共存情况下的可靠性3、调整sessionid名称为非固定名称4、数据库管理支持批量操作5、网站和数据库删除时增强提示和确认,减少误操作6、面板CSRF防御机制覆盖至面板websocket通信7、重构开发者模式(debug),允许在开发者模式下使用终端8、增加全局程序异常格式化显示9、优化软件商店10、修复部分机器修改用户名或密码后无法登录的问题11、终端对双因子...
宝塔Windows面板是提升运维效率的服务器管理软件,最新面板仅支持Windows Server 2008R2/2012/2016/2019/2022,64位系统(中文简体),且未安装其它环境,低于08 R2或其它系统(包括家用系统,家用推荐安装方法)不建议安装使用。支持一键WNMP/WAMP/IIS/SQLServer/集群/监控/网站/FTP/数据库/JAVA/PM2等100多项服务器管理功能。演示图片下载地址https://download.bt.cn/win/panel/BtSoft.zip
宝塔App是提升运维效率的服务器管理软件,支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。演示图片下载地址https://download.bt.cn/app/apk/BT-App.apk
安装要求Python版本: 2.6/2.7(安装宝塔时会自动安装)内存:128M以上,推荐512M以上(纯面板约占系统10M内存)硬盘:100M以上可用硬盘空间(纯面板约占20M磁盘空间)系统:CentOS 6.x / 7.x (Ubuntu、Debian、Fedora 请点这里),确保是干净的操作系统,不支持32位系统,没有安装过其它环境带的Apache/Nginx/php/MySQL(已有环境不可安装)Centos安装命令:yum install -y wget && wget -O install.sh http://download.bt.cn/install/i...