[ vulhub漏洞复现篇 ] Phpmyadmin后台代码执行CVE-2016-5734

最新推荐文章于 2022-12-31 09:03:46 发布
最新推荐文章于 2022-12-31 09:03:46 发布
阅读量1k 收藏 82
点赞数 63
分类专栏： vulhub 渗透测试自学篇 文章标签： vulhub漏洞复现 Phpmyadmin 后台代码执行 CVE-2016-5734 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/127140602
版权
本文详细介绍了CVE-2016-5734，这是一个影响phpMyAdmin 4.6.x、4.4.x和4.0.x版本的远程代码执行漏洞。博主分享了环境搭建、漏洞复现步骤，包括执行系统命令如`uname -a`、`ls`、`cat /etc/passwd`和`touch /tmp/123.txt`，并提醒读者及时更新软件以修复漏洞。
摘要由CSDN通过智能技术生成

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、漏洞编号

CVE-2016-5734

二、影响范围

phpmyadmin 4.6.x 版本（直至 4.6.3）
phpmyadmin 4.4
了解本专栏 订阅专栏 解锁全文 超级会员免费看
_PowerShell
关注
专栏目录
订阅专栏
CVE-2016-5734 Phpmyadmin后台代码执行漏洞复现
alert['Hello World']
01-24 2537
目录漏洞描述影响版本漏洞环境搭建漏洞分析漏洞利用漏洞加固参考链接 漏洞描述   CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ，意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin所有的 4.6.x 版本（直至 4.6.3），4.4.x 版本（直至 4.4.15.7），和 4.0.x 版本（直至 4.0.10.16）。 CVE的作者利用在php 5
[ vulhub漏洞复现篇 ] PHPmyadmin文件包含漏洞CVE-2018-12613
qq_51577576的博客
10-06 731
[ vulhub漏洞复现篇 ] PHPmyadmin文件包含漏洞CVE-2018-12613 在4.8.2之前的phpMyAdmin 4.8.x中发现了一个问题，攻击者可以在其中包含（查看并可能执行）服务器上的文件。该漏洞来自页面重定向和在phpMyAdmin中加载的部分代码，以及对列入白名单的页面的不正确测试。除“ $ cfg [‘AllowArbitraryServer’] = true”情况（攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码）外，攻击者还必须经过身份验证。
简单了解cms，复现vulhub中的wordpress漏洞
weixin_64655821的博客
09-12 1088
简单了解cms，复现vulhub中的wordpress漏洞
[Vulhub]（CVE-2018-12613）phpmyadmin 4.8.1远程文件包含漏洞
weixin_45605352的博客
05-06 1063
0x01 预备知识 什么是文件包含漏洞？ 攻击者利用包含的特性，加上应用本身对文件（包含）控制不严格，最终造成攻击者进行任意文件包含。（注：包含的文件会被当成脚本文件来解析） 一句话来说就是：文件包含并不属于漏洞，但是由于对包含进来的文件不可控，导致了文件包含漏洞的产生。 本地文件包含叫做LFI，远程文件包含叫做RFI，默认PHP不开启远程文件包含。 相关函数 include：PHP运行到include然后去调用被包含文件执行，如果包含文件不存在则报错，但是会继续往下执行； require：PHP在运
vulhub-phpmyadmin中CVE-2016-5734
qq_26947429的博客
07-23 674
CVE-2016-5734远程代码执行漏洞 影响版的本phpmyadmin4.3.0-4.6.2 看到phpmyadmin登陆页面爆破拿到用户名密码root，root 利用poc进行命令执行 写入一句话进行菜刀连接 python27 CVE-2016-5734.py -u root -p "root" http://xx.xx.xx.xx:8080 -c "file_put_contents('shell.php',base64_decode('PD9waHAgZXZhbCgkX1BPU1RbY21kX
WordPress-Mailpress远程代码执行漏洞复现
Ping_Pig的博客
11-04 1918
插件简介： Mailpress是一个比较流行的邮件插件。 插件下载Plugin Directory：https://wordpress.org/plugins/mailpress/ 漏洞复现： 漏洞详解地址：https://github.com/Medicean/VulApps/tree/master/w/wordpress/2 Docker镜像地址： docker pull m...
WordPress <= 4.6 命令执行漏洞(PHPMailer)复现分析
abg49988的博客
04-20 848
漏洞信息 WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 WordPress 当作一个内容管理系统（CMS）来使用。WordPress 使用 PHPMailer 组件向用户发送邮件。PHPMailer(版本 < 5.2.18)存在远程命令执行漏洞，攻击者只需巧妙地构造出一个恶意邮箱地址...
Phpmyadmin后台代码执行CVE-2016-5734_poc
09-30
Phpmyadmin后台代码执行CVE-2016-5734_poc CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ，意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin...
PhpMyAdmin 远程代码执行漏洞 (CVE-2016-5734)复现
君莫hacker的博客
09-12 724
0x01 漏洞介绍 漏洞描述 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。 漏洞编号 CVE-2016-5734 受影响版本 4.0.10.16之前4.0.x版本 4.4.15.7之前4.4.x版本
vulhub漏洞复现73_Webmin
weixin_44193247的博客
02-13 403
vulhub漏洞复现练习篇
Wordpress漏洞复现
weixin_52194536的博客
09-10 9313
cms漏洞
wordpress 4.6任意命令执行漏洞（PwnScriptum）复现
永远是少年
12-31 1643
今天继续给大家介绍渗透测试相关知识，本文主要内容是wordpress 4.6任意命令执行漏洞（PwnScriptum）复现。 一、wordpress 4.6任意命令执行漏洞（PwnScriptum）简介与靶场搭建 二、wordpress 4.6任意命令执行漏洞（PwnScriptum）复现
VULFOCUS靶场CVE-2020-5504漏洞复现拿flag
u013345705的博客
07-18 2803
VULFOCUS CVE-2020-5504
CMS知识小结及wordpress的安装与漏洞复现
人若有志,就不会在半坡停止。
09-11 2770
CMS是Content Management System的缩写，意为"内容管理系统"，是一种帮助用户创建、管理和修改网站内容而无需专业技术知识的软件。内容管理系统是一种位于WEB 前端（Web服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet（外网）网站的信息。
Vulfocus靶场漏洞复现系列—1
tlovejr的博客
03-02 6034
文章目录 前言 一、pandas是什么？ 二、使用步骤 总结 前言 接下来会给大家介绍一些最常见的复现漏洞过程，我所用的是Vulfocus靶场，靶场安装方法已经在上一篇文章讲过，大家可以自行去观看。如果大家想及时获取最新漏洞消息，大家可以直接cnvdhttps://www.cnvd.org.cn/去查看即可，小白入门，如果在博客中有什么错误，还请各位大佬指出。 一、Drupal远程代码执行漏（CVE-2019-6340） 1、漏洞介绍 Drupal官方之前更新了一个非常关键的安全补丁，
tornado-6.4.1-cp38-abi3-musllinux_1_2_i686.whl
11-04
tornado-6.4.1-cp38-abi3-musllinux_1_2_i686.whl
tornado-6.1-cp36-cp36m-manylinux2014_aarch64.whl
11-04
tornado-6.1-cp36-cp36m-manylinux2014_aarch64.whl
基于java的ssm停车位短租系统程序答辩PPT.pptx
最新发布
11-04
基于java的ssm停车位短租系统程序答辩PPT.pptx
tornado-6.4b1-cp38-abi3-musllinux_1_1_x86_64.whl
11-04
tornado-6.4b1-cp38-abi3-musllinux_1_1_x86_64.whl
CVE-2016-5734
09-04
CVE-2016-5734是一个针对PHPMyAdmin的漏洞，该漏洞允许远程攻击者执行任意命令。该漏洞可以通过使用提供的Python脚本来利用，脚本可以在指定的URL上执行特定命令。如果你想进一步了解该漏洞以及如何分析它，可以参考提供的链接。如果你想在本地环境中测试该漏洞，可以下载并安装vulhub，并进入/vulhub/phpmyadmin/CVE-2016-5734目录，然后使用提供的命令启动环境。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [buuctf [PHPMYADMIN]CVE-2016-5734](https://blog.csdn.net/qq_36241198/article/details/115017777)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [CVE-2016-5734 Phpmyadmin后台代码执行漏洞复现](https://blog.csdn.net/weixin_41924764/article/details/113063083)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 61
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值