默认安装的 phpMyAdmin 会存在哪些安全隐患

0x00：简介

phpMyAdmin 大家很熟悉了，很多服务器都会默认安全，用来管理数据库。默认安装的情况下会存在一些安全隐患。

0x01：隐患

首先是默认的 setup 目录，phpMyAdmin 安装后的 setup 目录可以直接访问，这个目录可以执行一些操作，暴露一些隐私信息，如下图：

其次是，可以通过 phpMyAdmin 来修改 php 的 ini 配置文件，这意味着可以配置 allow_url_include 和 auto_prepend_file，allow_url_include 即允许内容包含。auto_prepend_file 是向 php 文件中添加指定的内容，也是内容包含，用过 wvs 的 acusensor 应该会很熟悉这个选项，wvs 的 acusensor 用来做灰盒扫描，能把问题定位到代码的具体行数，其原理就是将 acusensor 文件上传到服务器，配置的时候就需要打开 auto_prepend_file 选项，以此扫描时可以将 acusensor 的内容包含到每个 php 文件中，做到了灰盒代码分析的功能。

利用 phpMyAdmin 修改 php 的 ini 文件，只需要在目录后跟上参数 - d+allow_url_include%3d1+-d+auto_prepend_file%3dphp://input，其作用就是打开 allow_url_include 项和 auto_prepend_file