网站漏洞修复对phpmyadmin防止被入侵提权的解决办法

2019独角兽企业重金招聘Python工程师标准>>>

phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢

首先我们来搭建一下PHP+mysql环境，linux centos系统，PHP的版本是5.3，mysql版本是5.6，linux系统64位，apache 2.2版本，部署在新开的一台阿里云的按量付费ECS服务器。

phpmyadmin漏洞利用

利用mysql数据库select into outfile方式来写入webshell到网站的根目录下，该漏洞的利用前提是必须知道网站的当前路径是多少，如何知道网站的当前路径，这个要通过爆出网站的错误来进行查看绝对的路径。使用下面的代码：

select load_file('/home/www/safe.php')

select '' into outfile '/home/www/safe.php';

执行这个语句就可以生成一句话的木马后门。

也可以使用写数据库日志的方式来进行漏洞的利用，前提是mysql的版本都是5.0以上的，以及日志开启，如果没有开启日志功能，我们需要在phpmyadmin里进行开启，语句如下：set globalgener al_log = "ON";这个数据库语句就是开启日志的功能。查看当前数据库是否开启，可以使用语句查看到SHOW VARIABLES LIKE 'general%'就可以看到是否开启日志了，日志开启成功，那么我们把日志的文件改为php，这样就可以记录日志到php文件当中去了，我们在操作语句的时候可以把一句话网站后门代码写到日志文件当中去进行执行。

转载于:https://my.oschina.net/u/3611008/blog/2961095