宝塔面板惊现漏洞，数万网站惨遭毒手。

今日下午5点，宝塔官方紧急发布了一则更新。

多家相关站长/VPS等论坛爆出 宝塔这一漏洞可以让用户无需鉴权 进入一些888对外开放的网站phpmyadmin。

随着事情发酵，进入方式逐渐流传，有人开始进行IP扫段等方式获取大量 7.42版本宝塔数据库。大部分网站遭到删库。

晚上7点40左右，宝塔开始发布短信，通知宝塔用户进行紧急升级。

本次宝塔的漏洞并没你们想的那么可怕

第一/ 有MJJ测试了

https://www.hostloc.com/thread-734525-1-2.html

总结：

Linux 宝塔7.4.2

阿帕奇环境下 无法利用 已知BUG进到phpMyadmin

更换Nginx环境下后 可以 利用BUG进到phpMyadmin

需要特定条件才能进入

第二、 开cdn的 ，在不暴露源站ip情况下

不被针对，纯靠扫描的

除非你是非酋，不然大海捞针短时间找你ip那么容易

尽快更新，并卸载phpMyadmin 才是最好的办法

全球共有2＾bai32个IPv4地址，估计约42．9亿个

有个MJJ说 全段ip扫描用半天就扫描完，你怕是拿天河一号在扫描吧?

–

关于说机房扫描的，这都是具有针对性的

–

宝塔已经群发短信，还能中招的

基本都是没人管，非酋和被惦记的。

–

已经看到

有人动ZF网数据库了

ip访问可是有日志的，这是在自己找死