CVE-2016-5734 Phpmyadmin后台代码执行漏洞复现

最新推荐文章于 2024-05-31 14:43:12 发布
最新推荐文章于 2024-05-31 14:43:12 发布
阅读量2.8k 收藏 4
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： php phpmyadmin 安全 渗透测试 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41924764/article/details/113063083

目录

漏洞描述

  CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ，意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin所有的 4.6.x 版本（直至 4.6.3），4.4.x 版本（直至 4.4.15.7），和 4.0.x 版本（直至 4.0.10.16）。 CVE的作者利用在php 5.4.7之前的版本中preg_replace函数对空字节的错误处理Bug，使注入的代码可远程执行.


影响版本

  • phpmyadmin 4.6.x 版本（直至 4.6.3）
  • phpmyadmin 4.4.x 版本（直至 4.4.15.7）
  • phpmyadmin 4.0.x 版本（直至 4.0.10.16）
  • php版本： 4.3.0 ~5.4.6

漏洞环境搭建

使用vulhub直接docker一键启动环境CVE-2018-12613环境

docker快速入门以及漏洞环境搭建

下载安装好vulhub后进入/vulhub/phpmyadmin/CVE-2016

了解本专栏 订阅专栏 解锁全文
[ vulhub漏洞复现篇 ] Phpmyadmin后台代码执行CVE-2016-5734
qq_51577576的博客
10-05 1251
[ vulhub漏洞复现篇 ] Phpmyadmin后台代码执行CVE-2016-5734 CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ，意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin所有的 4.6.x 版本（直至 4.6.3），4.4.x 版本（直至 4.4.15.7），和 4.0.x 版本（直至 4.0.10.16）。 CVE的作者利用在p
PhpMyAdmin 4.0.x - 4.6.2 远程执行代码漏洞 （CVE-2016-5734）复现
haoxue__的博客
03-05 481
PhpMyAdmin 4.0.x - 4.6.2 远程执行代码漏洞 （CVE-2016-5734）复现
buuctf [PHPMYADMIN]CVE-2016-5734
qq_1873822的博客
03-19 806
漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。 以下版本受到影响： 4.0.10.16之前4.0.x版本 4.4.15.7之前4.4.x版本 4.6.3之前4.6.x版本（实际上由于该版本要求PHP5.5+，
vulhub-phpmyadmin中CVE-2016-5734
qq_26947429的博客
07-23 794
CVE-2016-5734远程代码执行漏洞 影响版的本phpmyadmin4.3.0-4.6.2 看到phpmyadmin登陆页面爆破拿到用户名密码root，root 利用poc进行命令执行 写入一句话进行菜刀连接 python27 CVE-2016-5734.py -u root -p "root" http://xx.xx.xx.xx:8080 -c "file_put_contents('shell.php',base64_decode('PD9waHAgZXZhbCgkX1BPU1RbY21kX
PhpMyAdmin 远程代码执行漏洞 (CVE-2016-5734)复现
君莫hacker的博客
09-12 855
0x01 漏洞介绍 漏洞描述 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。 漏洞编号 CVE-2016-5734 受影响版本 4.0.10.16之前4.0.x版本 4.4.15.7之前4.4.x版本
phpmyadmin CVE-2016-5734
weixin_51692662的博客
11-03 325
phpmyadmin CVE-2016-5734
CVE-2016-5734漏洞复现
qq_56426046的博客
09-11 564
在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。
【漏洞复现】phpmyadmin后台任意文件包含（CVE-2018-12613）
野原新之助
09-29 1037
由于对index.php中包含文件的target参数未作严格的安全校验，导致可以被利用绕过白名单、黑名单校验从而进行本地文件包含，达到GetShell和命令执行的效果。
CVE-2016-5734
09-04
- *2* *3* [CVE-2016-5734 Phpmyadmin后台代码执行漏洞复现](https://blog.csdn.net/weixin_41924764/article/details/113063083)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
[CVE-2016-5734]phpmyadmin(4.3.0-4.6.2)命令执行漏洞复现
https://www.cnblogs.com/zpchcbd/
08-30 730
触发原因：preg_replace函数引发的 触发原理：preg_replace漏洞触发有两个前提： 01：第一个参数需要e标识符，有了它可以执行第二个参数的命令 02：第一个参数需要在第三个参数中的中有匹配，不然echo会返回第三个参数而不执行命令，举个例子： 影响漏洞版本： 漏洞复现： 1、docker搭建 docker-compose up -d 2、漏洞利用代码：python php...
CVE-2016-5734 phpmyadmin 远程代码执行漏洞
最新发布
xuxuxuxxxxx的博客
05-31 488
phpMyAdmin 是一个用PHP编写的软件工具，可以通过web方式控制和操作MySQL数据库。通过phpMyAdmin 可以完全对数据库进行操作，例如建立、复制和删除数据等等。phpMyAdmin在其查找并替换字符串功能中，将用户输入的信息拼接进 preg_replace 函数第一个参数中。在PHP5.4.7以前，preg_replace 的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。
phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734）
黑白的博客
12-29 687
声明 好好学习，天天向上 漏洞描述 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。 影响范围 4.0.10.16之前4.0.x版本 4.4.15.7之前4.4.x版本 4.6.3之前4.6.x版本（实际上由于该版本要
CVE-2016-5734 phpmyadmin 远程命令执行漏洞
qq_41567985的博客
09-27 720
CVE-2016-5734在exploit-db上也就是phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ,意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin所有的4.6.x版本(直至4.6.3)，4.4.x版本(直至4.4.15.7)，和4.0.x版本(直至4.0.10.16)。CVE的作者利用在php5.4.7之前的版本中preg_replace函数对空字节的错误处理Bug，使注入的代码可远程执行。
CVE-2016-5734远程代码执行模拟从外网进入内网
大方子
08-29 2209
【自己直接从自己的笔记中复制来的，若出现排版问题请直接查看原笔记】 文档：CVE-2016-5734远程代码执行模拟从外网?.. 链接：http://note.youdao.com/noteshare?id=fbf75e67cc1573d01982bd923ac6c179&sub=8FB1C4FA3A1A4A45BD694D18C59391B8 前言 最近学习各种漏洞，...
【phpmyadmin漏洞复现】CVE-2016-5734远程代码执行漏洞+CVE-2018-12613文件包含漏洞+WooYun-2016-199433反序列化漏洞
serendipity1130的博客
09-01 1085
CVE-2016-5734 1.访问8080端口，用弱口令root root登录 2. 在Kali中有自带的EXP： searchsploit phpmyadmin 3.进入该目录：/usr/share/exploitdb/exploits/php/webapps，通过EXP写入一句话木马： python3 40185.py -u root --pwd="root" http://192.168.225.139:8080/ -c "file_put_contents('shell.php'
phpmyadin CVE-2016-5734漏洞复现
qq_46804551的博客
04-09 261
搭建 漏洞复现 下载利用脚本： https://www.exploit-db.com/exploits/40185 脚本利用方法： -u 账号 -p 密码 -c 执行代码(php代码) 默认执行uname -a python 40185.py -u root -p root http://192.168.154.3:8080 成功读取到文件 接下来写入木马 python .\CVE-2016-57.py -u root --pwd="root" http://192.168.1.101:8080
[Vulhub]（CVE-2016-5734）phpmyadmin 4.0.x-4.6.2远程执行代码漏洞
weixin_45605352的博客
05-06 458
0x01 漏洞描述 该漏洞在preg_replace函数中，因为用户提交的信息可以被拼接到第一个参数中。该函数时执行一个正则表达式并实现字符串的搜索和替换。 preg_replace ( string|array $pattern , string|array $replacement , string|array $subject , int $limit = -1 , int &$count = null ) : string|array|null 搜索 subject 中匹配 pattern
CVE-2016-5734、CVE-2018-12613、WooYun-2016-199433
2301_82197189的博客
05-30 674
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。
命令执行漏洞和CVE-2016-5734分析
willow_liang的博客
10-17 985
命令执行漏洞 背景 程序员使用脚本语言(比如PHP)开发应用程序过程中，脚本语言开发十分快速、简洁,方便,但是也伴随着一-些问题。比如说速度慢，或者无法接触系统底层，如果我们开发的应用,特别是企业级的一些应用需要去调用一-些外部程序。当应用需要调用- - -些外部程序时就会用到一-些执行系统命令的函数。 命令执行漏洞原理 命令执行漏洞(Command Execution)是指应用有时需要调用一些执行系统命令的函数，如: system()、 exec()、shell exec()、 eval()、 pass
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0x0000001

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值