宝塔8·23漏洞事件画了张图 不知对不对

index.html

基于该贴
https://www.hostloc.com/thread-734644-1-1.html


今天宝塔公司无眠吧
睡觉觉了

index.html

根据各位大佬的描述“优化”了下示意图





GIF版本

ioioio

终于明白原理了.

W4ter

图没问题，很生动形象。



我就不懂了，关nginx毛关系
就是宝塔的程序员缓存了phpmyadmin的密码  /pma 未授权访问

前提是你在此之前需要从宝塔面板自动登录过phpmyadmin

这件事 nginx/phpmyadmin/mysql 不背锅

完完全全就是宝塔程序员的锅

Syc

笑死了，楼主这图做的很棒！赞！

laogui

赞一个

所長

图做的很不错

index.html

Syc 发表于 2020-8-24 01:25
笑死了，楼主这图做的很棒！赞！

是笑“bug虫”太丑萌 还是笑那个安全机制“决堤”的缺口太生动

index.html

W4ter 发表于 2020-8-24 01:28
图没问题，很生动形象。

是虫子那里标注个 缓存phpmyadmin密码 是不是更合理了
不懂程序 根据那个帖子是草图和自己用宝塔的感受画的

再看了眼国际版论坛 老外已经收到官方发的邮件了
并且还在问是具体是啥子风险。。。
估计很多老外都还不知道

index.html

h20 发表于 2020-8-24 01:37
简单的事情整这么复杂

一句话解释：pma的大门是一次性门口，结果宝塔开了门之后没有关。 ...

那个帖子的图我看了几遍 发现其实看最后一张就行了。。。

爱因斯坦

lz很优秀