phpMyAdmin 漏洞复现教程

最新推荐文章于 2025-09-06 20:25:21 发布
原创 最新推荐文章于 2025-09-06 20:25:21 发布 · 747 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

  一.登陆 账号密码 是数据库的

二.日志文件拿到shell

在sql里执行命令

可以看到是关闭状态 我们再次执行命令 让它变成on

日志文件开启 再次执行上面的命令 

可以看到已经开启了

然后我们更改日志保存路径

最低0.47元/天 解锁文章
苏北辰-
关注
PhPMyadmin-漏洞复现
weixin_57682301的博客
08-03 850
前情提要：首先将我们的PHP版本设置在5.5以上。
phpmyadmin漏洞分析复现
weixin_43047908的博客
08-19 1594
目录前言环境搭建漏洞复现CVE-2016-5734CVE-2018-12613 前言 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HTML页面，也就是于远端管理MySQL
phpMyAdmin文件包含漏洞复现：原理详解+环境搭建+渗透实战（vulhub CVE-2018-12613）
最新发布
mooyuan的网络安全博客
09-06 1000
CVE-2018-12613是phpMyAdmin 4.8.0-4.8.1版本中的高危本地文件包含漏洞。攻击者可通过双重编码（%253f）绕过白名单检查，实现任意文件包含。利用该漏洞可读取/etc/passwd等敏感文件，或通过包含session文件执行PHP代码。漏洞复现可使用Vulhub的Docker环境，通过构造特殊URL（如包含../../../../路径遍历）实现攻击。该漏洞核心在于index.php对target参数验证不足，允许包含并执行服务器上的任意文件。
phpMyAdmin4.0文件包含漏洞复现(CVE-2018-12613)
qq_58696478的博客
12-05 494
phpMyAdmin文件包含
PhPMyadmin-cms漏洞复现
mirliasheong的博客
12-28 663
所以我们推测web路径为D:/phpstudy/phpstudy_pro/WWW。输入select @@datadir我们可以看到mysql路径。再用蚁剑连接一下试试。
phpmyadmin 4.8.1漏洞复现（实战演示）
weixin_49071539的博客
12-21 1970
第一步，根据该版本CVE漏洞构造URL，在index.php后添加内容，如显示/etc/passwd详细内容。 /* 方法一 */ http://localhost:8088/phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd /* 方法二 */ http://localhost:8088/phpmyadmin/index.php?target=db_datadict.php%253f/../../.
phpmyadmin4.0.10.6各种不需要登录的漏洞都复现一下
07-08
| 漏洞复现 | phpMyAdmin 漏洞复现教程 | https://vulhub.org | | 学习平台 | TryHackMe Web 渗透课程 | https://tryhackme.com | | 安全社区 | FreeBuf 安全文章 | https://www.freebuf.com | --- ## ✅ 总结建议...
phpMyAdmin后台getshell复现
09-18
本教程详细介绍了如何通过phpMyAdmin后台实现getshell复现。首先，需要通过弱口令等方法获得phpMyAdmin的登录权限。一旦登录后，攻击者可以利用phpMyAdmin的日志记录功能来执行特定的操作，进而实现getshell。具体...
Joomla框架搭建&远程代码执行(RCE)漏洞复现
茶寂的博客
12-26 3237
一、漏洞描述 Joomla是一套内容管理系统，是使用PHP语言加上MYSQL数据库所开发的软件系统，最新版本为3.9.12,官网: https://downloads.joomla.org/,漏洞位于根目录下的configuration.php，由于该CMS对函数过滤不严格，导致了远程代码执行漏洞，该漏洞可能导致服务器被入侵、信息泄露等严重风险。 二、漏洞影响版本 Joomla 3.0.0-3.4.6 三、漏洞环境搭建 靶机：WIN10 攻击机：kali 1.下载Joomla3.4.6，链接如下： http
PhpMyAdmin远程执行代码漏洞复现 （CVE-2016-5734）
千寻的博客
03-21 1865
phpMyAdmin`中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用`preg_replace e`修饰符。远程攻击者可借助特制的字符串利用该漏洞执行任意PHP代码。
漏洞复现-phpmyadmin_SQL注入 （CVE-2020-5504）
qq_58683895的博客
10-27 1267
​ phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。在用户帐户页面中发现了一个SQL注入漏洞。创建对此页面的查询时，恶意用户可能会注入自定义SQL来代替其自己的用户名。攻击者必须具有有效的MySQL帐户才能访问服务器。路径：/pma/index.php 密码root：123456。证明有东西，应该就是首页，那网站的路径即为/var/www/html/pma。
phpMyAdmin 4.8.x 最新版 本地文件包含漏洞利用
Ambulong的博客
06-21 6185
今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。该漏洞利用不要求root帐号，只需能够登录 phpMyAdmin 便能够利用。 在这篇文章中我们将使用VulnSpy的在线 phpMyAdmin 环境来演示该漏洞的利用。 VulnSpy 在线 phpMyAdmin 环境地址：http://www.vulnspy.c...
phpmyadmin弱口令至getshell 漏洞复现
Boom！脑洞大爆炸的博客
06-28 2183
phpmyadmin弱口令至getshell 漏洞复现
phpmyadmin漏洞汇总
m0_64481831的博客
05-27 4064
phpmyadmin是一个以PHP为基础，以web方式架构在网站主机上的mysql的数据库管理工具，让管理者可用web接口管理mysql数据库，便于远端管理mysql数据库。
phpmyadmin4.8.1漏洞复现-远程文件包含
weixin_54555816的博客
04-10 4779
phpMyAdmin4.8.0 - 4.8.1版本均受漏洞影响。 环境搭建：phpstudy+windows+phpmyadmin4.8.1 注意要将phpmyadmin解压下载到phpstudy网站根目录 像我这里的根目录就是在www目录这里 解压之后再打开localhost/phpMyAdmin 或者127.0.0.1/phpMyAdmin 默认的初始账号和密码都是root，但是由于我之前修改了mysql的密码，所以这个密码就和MySQL的密码一样 然后来到这个phpmyadm.
phpmyadmin反序列化漏洞
qq_53008544的博客
05-01 841
phpMyAdmin的Setup脚本用于生成配置。如果远程攻击者向该脚本提交了特制的POST请求的话，就可能在生成的config.inc.php配置文件中包含任意PHP代码。由于配置文件被保存到了服务器上，未经认证的远程攻击者可以利用这个漏洞执行任意PHP代码。
PhPMyadmin漏洞复现
cheapkiller的博客
08-03 564
首先我们打开环境，这个环境需要在小皮面板里安装，然后php版本需要在5.5+以上的版本才可以运行。点击变量按钮搜索gen会看到创建的文件夹的目录。然后打开网页根目录发现有生成的我们的木马。然后打开sql面板，将面板中的语句执行。然后在工具上进行连接测试。写入一个webshell。下一步写入文件导入即可。保证日志保存状态开启。
phpmyadmin文件包含漏洞复现（CVE-2018-12613）
feng的博客
05-04 1398
前言 一个非常经典的漏洞了，以前只是直接拿payload打，还没认真的在本地复现过，看过漏洞的代码到底是怎么回事，所以今天从github上下载phpmyadmin4.8.1，到vps上然后复现一波，看一下代码的问题。 复现 漏洞出现在index.php的第61行： 存在任意文件包含，但是需要进入if才可以。 一层一层的来看，首先target不为空，而且是字符串，这很容易满足，而且不以index开头，而且不在黑名单中： $target_blacklist = array ( 'import.php'
phpmyadmin通杀漏洞复现
07-25
### 漏洞复现步骤 phpMyAdmin 是一个基于 Web 的 MySQL 数据库管理工具，广泛用于 Web 开发中。由于其广泛使用，针对其漏洞的攻击也较为常见。在特定版本中，存在一个通杀漏洞，允许攻击者通过构造恶意请求执行任意...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值