PhpMyAdmin漏洞利用总结with Metasploit

最新推荐文章于 2024-09-12 19:20:20 发布
最新推荐文章于 2024-09-12 19:20:20 发布
阅读量3k 收藏 2
点赞数
分类专栏： 漏洞收集 文章标签： phpmyadmin

一：
影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3
概述：PhpMyAdmin存在PREG_REPLACE_EVAL漏洞
利用模块：exploit/multi/http/phpmyadmin_preg_replace
CVE: CVE-2013-3238

二：
影响版本：phpMyAdmin v3.5.2.2
概述：PhpMyAdmin存在server_sync.php  后门漏洞
利用模块：exploit/multi/http/phpmyadmin_3522_backdoor
CVE: CVE-2012-5159

三：
影响版本： 2.11.x        < 2.11.9.5 and 3.x < 3.1.3.1;
概述：PhpMyAdmin配置文件/config/config.inc.php存在命令执行
利用模块：exploit/unix/webapp/phpmyadmin_config
CVE: CVE-2009-1151

[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
[网络安全提高篇] 一一三.Powershell恶意代码检测 (1)论文总结及抽象语法树（AST）提取
杨秀璋的专栏
03-11 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将详细讲解PowerShell、Powershell恶意代码检测总结及抽象语法树（AST）提取。希望这篇文章对您有帮助，也推荐大家去阅读论文，且看且珍惜。
PHPmyadmin漏洞和拿shell
Hacker小梦
04-06 1万+
phpmyadmin的漏洞相对来说，还是比较多的，对于新手来说，分享几个漏洞，深入的处于代码审计方面的也可以和我讨论 phpmyadmin2.11.3-2.11.4 这两个版本存在万能密码，直接使用‘localhost’@'@”为账号，密码不用输入。 phpmyadmin2.11.9.2 这个版本存在空口令。直接root用户登陆，密码不用 找这个的话 用自己的写的脚本，或者搜素引擎什么的，这
serversync.php,phpMyAdmin ‘server_sync.php’后门漏洞
weixin_42347422的博客
03-20 260
漏洞起因设计错误危险等级高影响系统phpMyAdmin 3.x不受影响系统危害远程攻击者可以利用漏洞以WEB权限执行PHP代码。攻击所需条件攻击者必须访问被装后门的phpMyAdmin安装文件。漏洞信息phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin源代码包包含一个后门，安装此和源代码包后允许攻击者利用漏洞执行任意PHP代码。后门安装在server_sync.php文...
phpmyadmin漏洞复现
最新发布
weixin_66022252的博客
09-12 265
是一条SQL语句，用于在MySQL数据库中启用全局查询日志（General Query Log）。这个日志记录了MySQL服务器接收到的每一个客户端请求，包括连接和断开连接的请求、SQL语句的执行等。这对于监控数据库活动、审计或调试是非常有用的。改变日志存储位置（mm.php为事先做好的一句话木马）从小皮登入靶场后输入账号密码进入靶场。访问php文件，并使用蚁剑进行连接。查看日志，发现一句话木马。连接成功~~~~~~~~点击sql框进行注入。
preg_replace引发的phpmyadmin(4.3.0-4.6.2)命令执行漏洞
aixuan9365的博客
06-22 200
编辑器坏了 （： 今天看到这个phpmyadmin的代码执行，https://www.waitalone.cn/phpmyadmin-preg_replace-rce.html 记录一下：preg_replace()函数 http://php.net/manual/zh/function.preg-replace.php php 7.0.0不再支持 /e修饰符。 ...
serversync.php,phpMyAdmin 'server_sync.php'远程后门漏洞
weixin_31858863的博客
03-20 237
phpMyAdmin通过quot;cdnetworks-kr-1quot; SourceForge mirror系统分发的phpMyAdmin 3.5.2.2及其他版本源文件为phpMyAdmin-3.5发布日期：2012-09-25更新日期：2012-09-27受影响系统：phpMyAdmin phpMyAdmin 3.5.2.2描述：------------------------------...
phpMyAdmin 漏洞利用
lendq的Blog
02-08 2483
国内 很多 网址 都 喜欢 使用phpMyAdmin来 管理 MySQL数据库 而且多数 可以 通过phpMyAdmin 完全操控Mysql数据库。 phpMyAdmin功能常强大 可以执行 操作系统 命令，导入或者导出数据库 一般会存在Root密码过于简单，代码泄露``Mysql配置等漏洞 通过一些技术手段 ,多数能获取网站webshell，甚至是服务器权限。 phpMyAd...
[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）
杨秀璋的专栏
05-30 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结
热门推荐
杨秀璋的专栏
03-05 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文讲解了Windows漏洞利用知识和DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，并编写漏洞利用脚本并实现自动化攻击。本文将分析i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点，非常适合初学者学习，希望对您有所帮助~
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
杨秀璋的专栏
05-12 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
phpmyadmin漏洞汇总
m0_64481831的博客
05-27 1936
phpmyadmin是一个以PHP为基础，以web方式架构在网站主机上的mysql的数据库管理工具，让管理者可用web接口管理mysql数据库，便于远端管理mysql数据库。
Metasploit溢出phpMyAdmin漏洞
weixin_33947521的博客
12-12 369
利用phpMyAdmin漏洞上传***程序，获得webshell。CGI脚本没有正确处理请求参数，导致源代码泄露，允许远程***者在请求参数中插入执行命令。一、利用nmap工具扫描目标主机1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。1.2在终端中输入命令“nmap –sV 192.168.1.3”，对目标主机进行端...
msf php,Metasploit溢出phpMyAdmin漏洞
weixin_39817391的博客
03-09 252
利用phpMyAdmin漏洞上传***程序，获得webshell。CGI脚本没有正确处理请求参数，导致源代码泄露，允许远程***者在请求参数中插入执行命令。一、利用nmap工具扫描目标主机1.1使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。1.2在终端中输入命令“nmap –sV 192.168.1.3”，对目标主机进行端口扫描，发现开放80端口。1.3在浏览...
[应用漏洞]遇到了phpMyAdmin，你该怎么办？
不忘初心，护天下安全！
07-29 776
参考：https://mp.weixin.qq.com/s/2iOyLM8GGs5t2pufoZhkLQ 一、phpMyAdmin phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些
Metasploit漏洞利用模块（一）
m0_55313512的博客
03-09 540
Metasploit漏洞利用模块
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值