phpmyadmin(CVE-2018-12613)漏洞利用

最新推荐文章于 2024-05-27 17:25:08 发布
最新推荐文章于 2024-05-27 17:25:08 发布
阅读量1.3k 收藏 3
点赞数
分类专栏： 执行代码 文章标签： mysql sql 数据库 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiyongx/article/details/105240498
版权

phpmyadmin(CVE-2018-12613)漏洞利用

1、漏洞描述

攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外：

  1. $ cfg ['AllowArbitraryServer'] = true：攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码；
  2. $ cfg ['ServerDefault'] = 0：这会绕过登录并在没有任何身份验证的情况下运行易受攻击的代码。

2、漏洞影响范围

​ phpMyAdmin 4.8.0和4.8.1

3、漏洞复现环境

4、漏洞分析

最低0.47元/天 解锁文章
hhiollk
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)-附件资源
03-02
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)-附件资源
phpMyAdmin(LOAD DATA INFILE) 任意文件读取漏洞（测试）
cj_Hydra's Blog
04-23 1470
前言： 最近在做ctf题时发现关于mysql任意文件读取漏洞的考点非常频繁，而且一直都朦胧不清，也没去学习，在不久前的DDCTF和国赛，还有最近的Nu1lCTF中都考到了这个点，利用Load data infile语法。在mysql客户端登陆mysql服务端后，客户端执行语句Load data local infile ‘/etc/passwd’ into table proc;，从而可以导致my...
phpmyadmin配置连接远程mysql服务器
LeslieLiangZ的博客
06-27 2314
首先进入目录/phpmyadmin/libraries 打开目录其中的config.default.php文件 找到并修改下面的内容： $cfg['AllowArbitraryServer'] = false;修改成：$cfg['AllowArbitraryServer'] = true; $cfg['Servers'][$i]['host'] = '';改为Mysql服务器的ip地址...
phpmyadmin漏洞汇总
最新发布
m0_64481831的博客
05-27 946
phpmyadmin是一个以PHP为基础，以web方式架构在网站主机上的mysql的数据库管理工具，让管理者可用web接口管理mysql数据库，便于远端管理mysql数据库。
CVE-2018-12613 Phpmyadmin文件包含漏洞
weixin_51339377的博客
03-17 523
phpMyAdmin文件包含漏洞 利用条件： phpMyAdmin 4.8.0-4.8.1版本 用户已经拥有登录进入phpmyadmin后台的账号和密码 phpmyadmin配置文件位置 WWW\phpMyAdmin4.8.0\libraries\config.default.php 以下情况下攻击者在phpmyadmin中被重定向和加载，以及对白名单页面进行不正确的测试不需要身份验证： $cfg['AllowArbitraryServer']=true #攻击者可以指定.
PhpMyAdmin 5.04设置登录远程数据库的方法
lggirls的博客
01-27 1366
首先进入目录/phpmyadmin/libraries 打开目录其中的config.default.php文件 找到并修改下面的内容： $cfg['AllowArbitraryServer'] = false;修改成：$cfg['AllowArbitraryServer'] = true; $cfg['Servers'][$i]['host'] = '';改为Mysql服务器的ip地址 $cfg['Servers'][$i]['port'] = '';改为Mysql服务器的端口 $cf..
最全phpmyadmin漏洞汇总
m0_67402013的博客
07-31 9486
phpMyAdmin是一个用php编写的免费软件工具，旨在通过Web友好界面处理MySQL的管理。phpMyAdmin支持对MySQL和MariaDB数据库的广泛操作。经常使用的操作（有如管理数据库、表、列、关系、索引、用户、权限等）可以通过用户界面执行，当然您也可以直接执行任何SQL语句。从1998年发布第一版，到目前发布的最新版为5.1.1，全部历史版本说明phpMyAdmin5.2未来版本与PHP7.2及更高版本和MySQL/MariaDB5.5及更高版本兼容。1、1、条件。...
phpmyadmin 远程文件包含漏洞（CVE-2018-12613） - tdcoming'blog QQ group 906
08-04
漏洞背景背景介绍phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具…阅读数 156博文CVE-2018-12613 --- 本地文件包含造成
CVE-2020-11890:CVE-2020-11890
03-10
香港制造 CVE-2020-11890：用户组表类中的输入验证不正确可能会导致RCE的ACL配置损坏 关联 PoC 受影响的版本：3.9.17之前的Joomla核心 ...MySQL：root：root（可以通过IP：8080 / phpmyadmin访问） s
nginx配置pathinfo
m0_37520284的博客
04-14 311
server {         listen       8080;         server_name  localhost 127.0.0.0;         #charset koi8-r;         #access_log  logs/host.access.log  main;         location / {
phpMyAdmin(mysql)常见的写shell方法及版本漏洞汇总
m0_48108919的博客
02-21 7895
目录 前言 一、查看phpMyAdmin版本 二、phpmyadmin常见的getshell方法 1.前提 2.网站物理路径获取方法 3.通过into outfile getshell 4.通过日志文件写 shell 5.通过慢查询写shell 6.创建数据库和表写入webshell 总结 前言 phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的资料库管理工具 。 一、查看phpMyAdmin版本 phpMyAdmin是有很多公开漏
phpmyadmin后台文件包含漏洞分析
nareku的博客
04-10 5894
前言 在墨者学院看到这道题给的标签是文件包含，就想着拿来练练手，果然不练不知道一练吓一跳，里面还是有很多我没学到和不懂的知识，所以就打算单独拿出来写一篇博客来记录一下。
phpmyadmin弱口令至getshell 漏洞复现
Boom！脑洞大爆炸的博客
06-28 1297
phpmyadmin弱口令至getshell 漏洞复现
总结分析 | 基于phpmyadmin的渗透测试
小司机的奥拓
09-22 2584
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HTML页面，也就是于远端管理MySQL数据库，方便的建立、修改、删除数据库及资料表。
BUUCTF[PHPMYADMIN]CVE-2018-12613
qq_62078839的博客
04-24 1928
打开所提供的网址 是个phpmyadmin界面 phpmyadmin的版本号为4.8.1 在phpmyadmin的版本号为4.8.1以及4.8.0的版本中有着包含（查看并可能执行）服务器上的文件的漏洞，详情可看这篇文章 phpMyAdmin 是一套开源的、基于Web的MySQL数据库管理工具。在 4.8.2 之前的 phpMyAdmin 4.8.x 中发现了一个问题，其中攻击者可以在服务器上包含文件。该漏洞来自 phpMyAdmin 中重定向和加载页面的部分代码，以及对白名单页面的不当测试..
buuctf [PHPMYADMIN]CVE-2018-12613
qq_1873822的博客
03-16 682
phpMyAdmin版本信息:4.8.1 这里漏洞技术细节（涉及代码段、原理等）我上个链接 https://blog.csdn.net/jiyongx/article/details/105240498 任意文件包含 payload /index.php?target=tbl_sql.php%253f/…/…/…/…/…/…/…/…/etc/passwd 写入shell 第一种姿势 1、写入shell，测试语句： SELECT ‘<?php phpinfo()?>’ index.php?ta.
phpMyAdmin 漏洞利用
lendq的Blog
02-08 2407
国内 很多 网址 都 喜欢 使用phpMyAdmin来 管理 MySQL数据库 而且多数 可以 通过phpMyAdmin 完全操控Mysql数据库。 phpMyAdmin功能常强大 可以执行 操作系统 命令，导入或者导出数据库 一般会存在Root密码过于简单，代码泄露``Mysql配置等漏洞 通过一些技术手段 ,多数能获取网站webshell，甚至是服务器权限。 phpMyAd...
CVE-2016-5734
09-04
CVE-2016-5734是一个针对PHPMyAdmin的漏洞，该漏洞允许远程攻击者执行任意命令。该漏洞可以通过使用提供的Python脚本来利用，脚本可以在指定的URL上执行特定命令。如果你想进一步了解该漏洞以及如何分析它，可以参考...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值