phpmyadmin爆破和后台getshell

最新推荐文章于 2024-05-27 17:25:08 发布
最新推荐文章于 2024-05-27 17:25:08 发布
阅读量5.8k 收藏 8
点赞数 4
分类专栏： 漏洞复现 文章标签： php 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/103461736
版权

目录

phpmyadmin

phpmyadmin后台的爆破

phpmyadmin后台GetShell

into outfile写木马

利用日志文件Getshell

phpmyadmin

phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。

phpmyadmin后台的爆破

当我们发现目标网站的phpmyadmin后台后，首先想到的肯定就是能不能爆破登录处进入后台。一旦进入了后台，意味着就控制了整个数据库了。

我们这里直接使用phpmyadmin暴力破解工具，然后指定用户名和密码字典即可。

phpmyadmin后台GetShell

当我们进入了 phpmyadmin 后台后，如何能够获取服务器的权限呢？

以下方法的前提都是

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
  • 4
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
phpMyAdmin暴力破解v1.3
07-21
我正在网上搜刮了一下没发明相干的东西， 因而本身出手翰单真现这听命， 而今phpMyAdmin3.2.5，phpMyAdmin3.2.1、phpMyAdmin2.11.2版本测试均成功! 此东西仅供网友技术进修交换利用，请勿利用于犯警用处。 MySQL数据库字典，人人就本身网上支散了! 当前版本 v1.2 MD5：541465699949f3d60fcea923ccf245b2 sha1：e23d7ce46606d530abc4a9e473bdb0b5247aaff1 – ver1.2 措置对phpMyAdmin3.2.5版本暴破有标题问题，删加了一个工作线程， 美化了界面。 – ver1.1 1.0版本有个标题问题，正在win7、vista下都不能正常扫描， 现曾纠正过往。 ————————————————— 技术总结： 《vc6建正删除cookie真现》 InternetSetCookie函数太老，能建正一般cookie值，但是正在win7下高版本Wininet.DLL中无法让HTTPONLY类型的cookie过时， 要利用InternetSetCookieEx函数才成功，正在vs2010下直接用该函数，vc6下本身加载模块查找函数， vc6下查找利用该函数删除cookie以下： HINSTANCE hInst = LoadLibrary(“Wininet.DLL”); if(hInst) { typedef BOOL (WINAPI *pfnInternetSetCookieEx)(LPCSTR, LPCSTR, LPCSTR, DWORD, DWORD); pfnInternetSetCookieEx InternetSetCookieEx = NULL; InternetSetCookieEx = (pfnInternetSetCookieEx)GetProcAddress(hInst, “InternetSetCookieExA”); //InternetSetCookieEx(m_url, NULL, ” phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); InternetSetCookieEx(m_url, NULL, ” phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); FreeLibrary(hInst); } 寄看，要分隔设置cookie字段，不能一次设置多个字段，不然不成功，下面的语句只要第一个字段被设置成功，其它字段均不成功! InternetSetCookieEx(m_url, NULL, ” phpMyAdmin=; pma_mcrypt_iv=; pmaUser-1=; pmaPass-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); 精确理当如许写， InternetSetCookieEx(m_url, NULL, ” phpMyAdmin=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); InternetSetCookieEx(m_url, NULL, ” pma_mcrypt_iv=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); InternetSetCookieEx(m_url, NULL, ” pmaUser-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); InternetSetCookieEx(m_url, NULL, ” pmaPass-1=; expires=Thu, 01-Jan-1900 00:00:01 GMT”, INTERNET_COOKIE_HTTPONLY, NULL); 1>
Codex验证码后台爆破V2.1
06-02
验证码图片url写入可识别，可结合爆破
phpmyadmin漏洞汇总
m0_64481831的博客
05-27 1054
phpmyadmin是一个以PHP为基础，以web方式架构在网站主机上的mysql的数据库管理工具，让管理者可用web接口管理mysql数据库，便于远端管理mysql数据库。
phpMyAdmin要嵌入到已有的界面
bjx18356163055的博客
02-13 482
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HTML页面，
一款Web 弱口令（后台密码）爆破\检测工具-Boom
siu~
08-18 1876
Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
【burpsuite：爆破网址的后台】
m0_71635484的博客
01-24 2744
burpsuite工具爆破用户后台实例分析
网站后台爆破工具：WebCrack
热门推荐
zxのdream
10-30 3万+
webcrack 网站后台爆破工具
phpMyAdmin爆破源码
05-21
phpMyAdmin爆破源码，找到phpMyAdmin登陆页面，可以使用该工具进行爆破
记一次tp5.0.24 getshell1
08-03
"记一次tp5.0.24 getshell" 在这篇文章中，我们将探讨一个关于TP5.0.24版本的getshell漏洞的记录。TP5.0.24是ThinkPHP框架的其中一个版本，该框架是一种流行的PHP开发框架。 首先，我们需要了解TP5.0.24的特点。TP...
phpmyadmin爆破工具
03-28
phpMyAdmin(MySQL)暴力破解工具v1.3，纯净版。
phpmyadmin爆破程序
05-22
【phpmyadmin爆破程序】 在网络安全领域，phpMyAdmin是一个非常常见的管理MySQL数据库的工具，因其便捷的Web界面而广受欢迎。然而，由于它的广泛使用，它也成为了黑客的目标，他们试图通过“爆破”（Brute Force ...
phpmyadmin批量爆破
01-23
PHPMyAdmin的漏洞和安全弱点是批量爆破的重点，包括但不限于默认配置、未更改的默认密码、过时的版本以及公开可访问的实例。攻击者可能会使用自动化工具，如Burp Suite、Nmap、Hydra等，配合字典文件来尝试各种可能...
BurpSuite 爆破网页后台登陆
weixin_30951389的博客
08-02 3120
由于 Burp Suite是由Java语言编写而成，所以你需要首先安装JAVA的运行环境，而Java自身的跨平台性，使得软件几乎可以在任何平台上使用。Burp Suite不像其他的自动化测试工具，它需要你手工的去配置一些参数，触发一些自动化流程，然后它才会开始工作，接下来我们将手动配置好代理，然后暴力破解一个网页的账号密码，本篇内容的实用性不强，因为现在的页面大多数有验证码或采用Token验证，且...
一款智能Web弱口令后台爆破工具
潇湘信安的博客
09-17 340
Boom 是一款基于无头浏览器的 Web 弱口令爆破工具，支持单个URL和批量URL爆破。
万能网站密码爆破测试工具，太强了 ！
m0_60571990的博客
12-15 2518
万能网站密码爆破测试工具，太强了 ！
后台字典爆破------Burp Suite
Azxbc_的博客
08-10 6181
大家好，很高兴又跟大家见面啦，这次我给大家带来一个非常强大的工具----Burp Suite，此工具可以拦截请求并且可以爆破后台拿到权限，是一个非常强大的工具。这里给大家带来一波爆破后台的技术分享，感谢大家的支持！ 一、搭建Burp Suite环境 ·这里要特别注意的地方是外面要配置浏览器代理服务器ip ...
WebCrack：网站后台弱口令批量检测工具 ——yzddMr6
yzddMr6的博客
11-06 2904
经过这么长时间的测试终于算是可以上线了，写篇文章跟大家分享一下自己的开发思路吧 注：本工具借鉴吸收了TideSec的web_pwd_common_crack很多优秀的思路，在此基础上增加了很多拓展功能使其更加强大，在这里给TideSec的大佬点个赞！ 前言 在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题。 然而市面上并没有一个比较好的解决...
一款简单验证码爆破工具-codex验证码后台爆破辅助工具V2.1
siu~
10-23 1299
工具作用很直白就是用来爆破后台的，支持`简单图形验证码(英数识别)`，也支持无验证码爆破，不过我一般拿来爆破有验证码的后台，无验证码的直接用`BP`爆破就行
弱口令(Weak Password)总结和爆破工具
博客地址 www.sec0nd.top
09-01 2万+
网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。...
shell脚本安装phpmyadmin
最新发布
06-02
- Debian/Ubuntu：apt-get install phpmyadmin - CentOS/Fedora：yum install phpMyAdmin 5.在安装期间，你可能会被要求输入mysql数据库管理员的用户名和密码。如果你还没有设置它们，请先在mysql中设置一个管理员...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值