phpMyAdmin后台文件包含分析溯源

最新推荐文章于 2024-08-03 14:07:55 发布
最新推荐文章于 2024-08-03 14:07:55 发布
阅读量1.4k 收藏 4
点赞数 1
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/99817849
版权
这篇博客详细介绍了如何通过靶场进行phpMyAdmin后台的文件包含漏洞利用过程。作者首先提供了靶场地址，然后解释了如何使用弱口令登录，并通过SQL执行进一步操作。最终，利用漏洞在服务器根目录下找到了key.txt文件并查看其内容。
摘要由CSDN通过智能技术生成

靶场地址：https://www.mozhe.cn/bug/detail/RDM4VFA0aHFWT25Na09mdmhqcklxdz09bW96aGUmozhe
根据题意
在这里插入图片描述
进入访问页
在这里插入图片描述
弱口令进入，账号root，密码root
在这里插入图片描述
进入SQL执行
在这里插入图片描述
使用菜刀连接服务器
在这里插入图片描述
在根目录下我们发现key.txt文件
在这里插入图片描述
打开查看

在这里插入图片描述

Jimmy22
关注
专栏目录
墨者靶场 phpMyAdmin后台文件包含分析溯源 (CVE-2018-12613)
曹振国的博客
06-15 5289
phpMyAdmin第一种：一、利用burp爆破出账号密码二、尝试写马连入蚁剑1.发现MySQL对导入导出没做任何限制2.查询日志3.利用日志写文件4.访问写入的日志文件6.尝试直接通过into outfile写入一句话木马7.访问phpinfo文件,并连接蚁剑得到key值第二种：一、下载index.php文件进行分析1.发现55到63行存在问题二、下载Core.php进行分析1.找到checkPageValidity函数，在第443行2.查看白名单数组$whitelist3.包含根目录下的key.txt得
【墨者】靶场练习——phpMyAdmin后台文件包含分析溯源
weixin_63082823的博客
12-12 566
首先我们启动靶场，点击访问就会跳转到phpMyAdmin的登陆页面，我们使用弱口令root,root登录。
phpmyadmin后台4种拿shell方法及php爆路径收集
weixin_30367873的博客
08-31 1216
php后台拿shell要知道php的路径，文章下将讲诉爆php路径的方法！！！ 方法一： CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL ); INSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('<?php @eval($_POST[xiaoma])?>'); SE...
PhPMyadmin
最新发布
m0_63944205的博客
08-03 385
利⽤mysql⽇志⽂件写shell，这个⽇志可以在mysql⾥改变它的存放位置，登录phpmyadmin可以修改 这个存放位置，并且可以修改它的后缀名。所以可以修改成php的后缀名就能获取⼀个webshell。思路：通过SQL语句拿webshell ⽤ into outfile 把后⻔写到⽹站⽬录上。select 我们的一句话木马,然后访问日志 ,即可获得后门.上传我们的一句话木马后门到网站根目录。我们可以手动去改这个日志保存位置。日志中成功出现我们的一句话木马。这里我们看到了日志保存位置。
墨者学院-入门级-phpMyAdmin后台文件包含分析溯源-小白必看（超详细）
kitiu666的博客
01-26 1336
2021年1月26日，第六次渗透测试。 实在抱歉，因为工作原因许久没有更新测试，期间生活也发生了很多事，现在心情也不怎么好，但也尽量讲细一点吧，开干！ 准备需求： 1、win10系统； 2、中国菜刀； 1、进入靶场 账号：root 密码：root 这个账号密码都是看其他的教程知道的，至于怎样破解出来不知道，能力有限，过后我看看怎么来的吧。（如果了解再回来追跟）； 2、进入到后台，到SQL页面，在控制台下输入以下命令，然后点击执行； select ‘<?php eval($_POST[key
墨者学院10 phpMyAdmin后台文件包含分析溯源
weixin_42789937的博客
02-12 526
墨者学院10 phpMyAdmin后台文件包含分析溯源，本文整理了评论区的三种解法，解题过程七分靠技术，三分靠运气~
phpMyAdmin后台文件包含分析溯源（CVE-2018-12613）--墨者学院
小白鸽
08-03 771
01 背景介绍 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑， 通过二次编码即可绕过检查，造成远程文件包含漏洞。 02 影响版本 phpMyAdmin 4.8.0和4.8.1 03 利用方式 1.写phpinfo文件，利用文件包含，查看绝对路径, select '<?php phpinfo()?>' 2.写小马 select '<?ph
墨者学院-phpMyAdmin后台文件包含分析溯源
qq_47094508的博客
07-01 1333
首先拿到题目到点击访问访问后使用弱口令进行登陆，如登陆失败开启隐私模式或者更换浏览器账户密码：root root点击sql模块 对sql语句进行一个查询首先查询sql写一句话的权限我们可以看到他的值为空secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。 继续查看mysql安装的绝对路径，可以发现他是安装在/var/lib/mysql/ 接下来确认一下mysql权限，可以看到这里是最高权限r
墨者靶场 入门：phpMyAdmin后台文件包含分析溯源
qq_43233085的博客
01-13 865
墨者靶场 入门：phpMyAdmin后台文件包含分析溯源题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 实训目标 1、了解此漏洞形成的原因； 2、掌握此漏洞的利用方式。 解题方向 根据漏洞编号找到相关知识。 解题步骤 启动靶场...
07#墨者靶场-phpMyAdmin后台文件包含分析溯源
shy的博客
11-22 1488
墨者学习 By/shy014 地址：https://www.mozhe.cn/bug/detail/RDM4VFA0aHFWT25Na09mdmhqcklxdz09bW96aGUmozhe 1.在墨者学院找到...
phpMyAdmin源代码
03-18
phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的资料库管理工具。phpMyAdmin 可以管理整个MySQL服务器(需要超级用户)，也可以管理单个数据库。为了实现后一种，你将需要合理设置MySQL用户，他只能对允许的数据库进行读/写。那要等到你
phpMyAdmin源代码 版本:3.3.9.0(最终版)
01-30
phpMyAdmin源代码 版本:3.3.9.0(最终版) 对MySQL进行操作的PHP源代码
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)-附件资源
03-02
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)-附件资源
CVE-2018-12613 PhpMyadmin后台文件包含分析
大方子
07-28 1178
2018年6月19日，phpmyadmin在最新版本修复了一个严重级别的漏洞. 描述: 一个攻击者可以在服务器上包含（查看和潜在执行）文件的漏洞被发现。 该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外： $ cfg ['AllowArbitraryServer'] = true：攻击者...
phpmyadmin代码研读
hhhbbb的专栏
12-12 964
/libraries/dbi下有两个文件mysql.dbi.lib.php  mysqli.dbi.lib.php是对mysql操作的封装，分别对应mysql 和mysqli的操作。
PhpMyAdmin后台getshell
qq_50854662的博客
03-14 1117
PhpMyAdmin简介 PhpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。 在通过对目标进行信息收集探测后，当发现存有phpmyadmin目录（可试下：http://ip:端口/phpmyadmin/ ）时，进而通过弱口令（可以直接尝试下账号root密码root）或者暴力破解进入管理后台之后，有
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值