phpMyadmin各個版本漏洞【轉載】

原做者：熱愛網絡安全的小菜狗 原文連接：phpMyadmin各版本漏洞

0x01 PREGREPLACEEVAL漏洞

影響版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG

利用模塊：exploit/multi/http/phpmyadminpregreplace CVE: CVE-2013-3238 ——————————————————————————————————————

0x02 serversync.php 後門漏洞

影響版本：phpMyAdmin v3.5.2.2

利用模塊：exploit/multi/http/phpmyadmin3522_backdoor CVE: CVE-2012-5159 ——————————————————————————————————————

0x03 PhpMyAdmin配置文件/config/config.inc.php存在命令執行

影響版本： 2.11.x < 2.11.9.5 and 3.x < 3.1.3.1;

利用模塊：exploit/unix/webapp/phpmyadmin_config CVE: CVE-2009-1151 ——————————————————————————————————————

0x04 萬能登錄

影響版本：2.11.3 / 2.11.4

利用方法：用戶名處寫入'localhost'@'@"則登陸成功。 (注意所有是英文標點符號，最後一個爲英文雙引號) ——————————————————————————————————————

0x05 phpmyadmin配合phpinfo getshell

影響版本：2.8.0.3

https://www.t00ls.net/thread-37889-1-1.html ——————————————————————————————————————

0x06 附上幾個php爆絕對路徑的辦法：

phpMyAdmin/libraries/selectlang.lib.php

phpMyAdmin/darkblueorange/layout.inc.php phpMyAdmin/index.php?lang[]=1

phpmyadmin/themes/darkblue_orange/layout.inc.php