PhPMyadmin漏洞复现

最新推荐文章于 2024-09-12 19:20:20 发布
最新推荐文章于 2024-09-12 19:20:20 发布
阅读量403 收藏
点赞数 8
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cheapkiller/article/details/140891893
版权

首先我们打开环境，这个环境需要在小皮面板里安装，然后php版本需要在5.5+以上的版本才可以运行

然后打开sql面板，将面板中的语句执行

保证日志保存状态开启

修改日志的存放位置

将语句执行

然后在工具上进行连接测试

写入一个webshell

然后打开网页根目录发现有生成的我们的木马

下一步写入文件导入即可

点击变量按钮搜索gen会看到创建的文件夹的目录

叁拾 30.
关注
PhpMyAdmin远程执行代码漏洞复现 （CVE-2016-5734）
千寻的博客
03-21 1533
phpMyAdmin`中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用`preg_replace e`修饰符。远程攻击者可借助特制的字符串利用该漏洞执行任意PHP代码。
[ vulhub漏洞复现篇 ] PHPmyadmin文件包含漏洞CVE-2018-12613
qq_51577576的博客
10-06 745
[ vulhub漏洞复现篇 ] PHPmyadmin文件包含漏洞CVE-2018-12613 在4.8.2之前的phpMyAdmin 4.8.x中发现了一个问题，攻击者可以在其中包含（查看并可能执行）服务器上的文件。该漏洞来自页面重定向和在phpMyAdmin中加载的部分代码，以及对列入白名单的页面的不正确测试。除“ $ cfg [‘AllowArbitraryServer’] = true”情况（攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码）外，攻击者还必须经过身份验证。
PhPMyadmin-漏洞复现
weixin_57682301的博客
08-03 484
前情提要：首先将我们的PHP版本设置在5.5以上。
phpmyadmin漏洞复现
最新发布
weixin_66022252的博客
09-12 264
是一条SQL语句，用于在MySQL数据库中启用全局查询日志（General Query Log）。这个日志记录了MySQL服务器接收到的每一个客户端请求，包括连接和断开连接的请求、SQL语句的执行等。这对于监控数据库活动、审计或调试是非常有用的。改变日志存储位置（mm.php为事先做好的一句话木马）从小皮登入靶场后输入账号密码进入靶场。访问php文件，并使用蚁剑进行连接。查看日志，发现一句话木马。连接成功~~~~~~~~点击sql框进行注入。
phpmyadmin漏洞分析复现
weixin_43047908的博客
08-19 1439
目录前言环境搭建漏洞复现CVE-2016-5734CVE-2018-12613 前言 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HTML页面，也就是于远端管理MySQL
phpmyadmin文件包含漏洞复现（CVE-2018-12613）
feng的博客
05-04 1189
前言 一个非常经典的漏洞了，以前只是直接拿payload打，还没认真的在本地复现过，看过漏洞的代码到底是怎么回事，所以今天从github上下载phpmyadmin4.8.1，到vps上然后复现一波，看一下代码的问题。 复现 漏洞出现在index.php的第61行： 存在任意文件包含，但是需要进入if才可以。 一层一层的来看，首先target不为空，而且是字符串，这很容易满足，而且不以index开头，而且不在黑名单中： $target_blacklist = array ( 'import.php'
phpMyAdmin4.0文件包含漏洞复现(CVE-2018-12613)
qq_58696478的博客
12-05 249
phpMyAdmin文件包含
CVE-2018-12613phpMyAdmin文件包含漏洞复现
顶峰
03-29 663
漏洞
复现PHPMyAdmin（CVE-2018-12613）漏洞,并利用漏洞实现上传WebShell
qq_54713392的博客
04-20 674
复现PHPMyAdmin（CVE-2018-12613）漏洞 并利用漏洞实现上传WebShell 漏洞描述：   在4.8.2之前的phpMyAdmin 4.8.x中发现了一个问题，攻击者可以在其中包含（查看并可能执行）服务器上的文件。该漏洞来自页面重定向和在phpMyAdmin中加载的部分代码，以及对列入白名单的页面的不正确测试。除“ $ cfg [‘AllowArbitraryServer’] = true”情况（攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码）外，攻击者
phpMyAdmin历史漏洞复现
lonmar的博客
07-24 1354
简介 phpMyAdmin是一个非常受欢迎的基于web的MySQL数据库管理工具。它能够创建和删除数据库，创建/删除/修改表格,删除/编辑/新增字段，执行SQL脚本等 复现三个古老漏洞 phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734） phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 以下版本受到影响： 4.0.10.16之前4.0.x版本 4.4
buuctf [PHPMYADMIN]CVE-2016-5734
qq_1873822的博客
03-19 641
漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。 以下版本受到影响： 4.0.10.16之前4.0.x版本 4.4.15.7之前4.4.x版本 4.6.3之前4.6.x版本（实际上由于该版本要求PHP5.5+，
漏洞复现-phpmyadmin_SQL注入 （CVE-2020-5504）
qq_58683895的博客
10-27 857
​ phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。在用户帐户页面中发现了一个SQL注入漏洞。创建对此页面的查询时，恶意用户可能会注入自定义SQL来代替其自己的用户名。攻击者必须具有有效的MySQL帐户才能访问服务器。路径：/pma/index.php 密码root：123456。证明有东西，应该就是首页，那网站的路径即为/var/www/html/pma。
phpMyAdmin 漏洞复现教程
2201_75891821的博客
08-03 547
然后我们更改日志保存路径然后查看是否更改成功 显示 更改成功然后我们插入一句话木马访问一下木马然后使用工具连接。
phpmyadmin弱口令至getshell 漏洞复现
Boom！脑洞大爆炸的博客
06-28 1564
phpmyadmin弱口令至getshell 漏洞复现
phpmyadmin漏洞汇总
m0_64481831的博客
05-27 1915
phpmyadmin是一个以PHP为基础，以web方式架构在网站主机上的mysql的数据库管理工具，让管理者可用web接口管理mysql数据库，便于远端管理mysql数据库。
phpmyadmin4.8.1漏洞复现-远程文件包含
weixin_54555816的博客
04-10 4574
phpMyAdmin4.8.0 - 4.8.1版本均受漏洞影响。 环境搭建：phpstudy+windows+phpmyadmin4.8.1 注意要将phpmyadmin解压下载到phpstudy网站根目录 像我这里的根目录就是在www目录这里 解压之后再打开localhost/phpMyAdmin 或者127.0.0.1/phpMyAdmin 默认的初始账号和密码都是root，但是由于我之前修改了mysql的密码，所以这个密码就和MySQL的密码一样 然后来到这个phpmyadm.
phpMyadmin各版本漏洞
aiquan9342的博客
10-04 1124
一： 影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG 　　概述：PhpMyAdmin存在PREGREPLACEEVAL漏洞 　　利用模块：exploit/multi/http/phpmyadminpregreplace CVE: CVE-2013-3238 二： 影响版本：phpMyAdmin v3.5....
CVE-2018-12613Phpmyadmin后台 任意文件包含漏洞复现
Mikasa
03-16 4583
PHPmyadmin后台文件包含漏洞 环境搭建：因为是新手，完全没有经验。。。弄了好长时间。。一开始想在本机搭建环境，于是上网上下载了一个phpmyadmin,然后下载一个phpMyAdmin-4.8.1实验，但是出现语法错误（心态炸了）。。。。 然后只能够下一个版本低的试试，于是下载了一个2016的phpstudy,然后就想放虚拟机（2003）试试，然后又炸了，因为这个版本的phpstudy需要...
phpmyadmin漏洞
07-27
引用\[1\]:根据网上公开的phpMyadmin文件包含漏洞，通过代码审计定位危险函数，然后逐步分析，最终确定payload，并通过本地搭建phpMyadminV4.8.1版本成功进行漏洞复现。实际上该漏洞对于大部分版本的phpMyadmin都...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值