CVE-2018-12613

CVE-2018-12613 Модифицированный автономный эксплойт, портированный на Python 3. Протестировано на Python 3.7.3, phpMyAdmin 4.8.1 на Ubuntu 16.04. Работает только на Linux. Оригинальный эксплойт от SSD. Вся заслуга им. Внесённые изменения 1. Добавлена функция завершения работы, если предоставленны...

PhpMyAdmin

이것은 2009년의 PHP 마이 어드민 익스플로잇에 대해 제가 찾은 오래된 Perl 스캐너입니다. 지루해져서 Perl을 연습하고 오래된 언어에 대해 조금 배우며 Python으로 변환해보기로 했습니다. 이는 주로 교육 목적이며, 이 익스플로잇이 10년 이상 된 것이기 때문에 게시로 인한 큰 영향은 없을 것으로 생각합니다...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin В этой статье будет рассмотрена уязвимость включения файлов в phpMyAdmin версии 4.8.1, от конфигурации до принципа и воспроизведения уязвимости. Что более важно, поможет понять знания, стоящие за этими реальными уязвимостями. Базовая статья, надеюсь, она будет вам полезн...

CVE-2018-1263-Demo

익스플로잇 데모 이 가이드는 취약한 구성 요소를 설치하고 CVE-2018-1263에 언급된 phpMyAdmin 버그와 관련된 공격을 수행하는 데 도움을 줍니다. CVE 설명 취약점이 존재하는 이유 공격 작동 방식 취약한 구성 요소 설치 방법 공격 수행 방법 CVE 설명 이 익스플로잇은 phpMyAdmin 버전 4.8.x 4.8.2 미만에서 발견된 문제와 관련 있습니다. 이 문제를 악용하면 공격자가 서버에서 원격 코드 실행 및 로컬 파일 포함을 수행할 수 있습니다. 취약점은 phpMyAdmin 내에서 페이지를 리디렉션하고 로드하...

phpMyAdmin < 5.1.2 - Cross-Site Scripting

An issue was discovered in phpMyAdmin 5.1 before 5.1.2 that could allow an attacker to inject malicious code into aspects of the setup script, which can allow cross-site or HTML injection. id: CVE-2022-23808 info: name: phpMyAdmin 5.1.2 - Cross-Site Scripting author: cckuailong,daffainfo severity...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

phpMyAdmin 5.0.2 - CRLF Injection

phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable. id: CVE-2020-11441 info: name: phpMyAdmin 5.0.2 - CRLF Injecti...

CVE-2022-23808

Эксплойт phpMyAdmin Название эксплойта: phpMyAdmin 5.1.1 - XSS Межсайтовый скриптинг Автор эксплойта: Dipak Panchal @th3.d1p4k Домашняя страница вендора: https://www.phpmyadmin.net Ссылка на ПО: https://www.phpmyadmin.net/files/5.1.1/ Затронутые версии: Версии phpMyAdmin ветки 5.1 до 5.1.2 уязвим...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Измените $ip в строке 7 файла phprevshell.php nc -lvnp 1234...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC для CVE-2017-1000499 Версии phpMyAdmin 4.7.x до 4.7.6.1/4.7.7 уязвимы к CSRF-слабости. Обманом заставляя пользователя нажать на специально созданный URL, можно выполнить вредоносные операции с базой данных, такие как удаление записей, удаление/очистка таблиц и т.д...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC О программе Уязвимость вызвана ошибкой проверки ввода в функции перенаправления в url.php в phpMyAdmin 4.2.x до 4.2.13.1 при обработке параметра url. Удаленный злоумышленник может обманом заставить жертву перейти по специально созданной ссылке и выполнить...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

ZmEu

ZmEu CVE-2009-1151, phpMyAdmin의 set.up...

phpMyAdmin < 5.0.3 - SQL Injection

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 contains a SQL injection caused by improper processing of SQL statements in the search feature, letting attackers inject malicious SQL, exploit requires crafted search input. id: CVE-2020-26935 info: name: phpMyAdmin 5.0.3 - SQL Injection author: 0xAko...

pocs

minervais.com.phpMyAdminRCE.sh Эксплойт RCE удалённое выполнение кода для phpMyAdmin через инъекцию PHP-кода в '/scripts/setup.php'. Это был первый публично опубликованный эксплойт для CVE-2009-1151. Синтаксис $ ./phpMyAdminRCE.sh использование: ./phpMyAdminRCE.sh пример: ./phpMyAdminRCE.sh...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 원격 코드 실행 취약점 CVE-2016-5734 설정 git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 익스플로잇 python3 cve-2016-5734.py -u root --pwd="root" http://localhost:8083 -c "system'ls -lua'" 참고...

phpmyadmin4.4_cve-2016-5734

В этом репозитории нет README...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin 보안 평가 도구 phpMyAdmin 배포 환경에서 CVE-2020-5504를 식별하고 검증하기 위한 공인된 보안 테스트 및 연구 프레임워크 개요 · 기능 · 설치 · 사용법 · 보고서 · 구조 · 기여 책임 있는 사용 안내: 이 프로젝트는 귀하가 소유하거나 명시적으로 평가 권한을 부여받은 시스템에서만 사용하도록 고안되었습니다. 서면 허가와 명확한 테스트 범위 없이 공개, 제3자 또는 운영 시스템을 대상으로 사용하지 마십시오. 스크린샷 CLI 출력| 사용법 ---|--- | 개요...

CVE-2018-12613

CVE-2018-12613 %253f 문자를 사용한 필터 우회로 인한 로컬 파일 포함 버그. 영향을 받는 소프트웨어 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 사용 방법 이 PowerShell 스크립트는 악용 HTTP 요청을 구성하기 위해 세 가지 매개변수가 필요합니다: 1. PHPMyAdmin URL 엔드포인트 2. 인증된 사용자의 쿠키 3. 원격 서버에서 가져올 전체 경로 파일 예제 스크립트를 사용하기 위해 모든 매개변수를 준비하세요: 그런 다음 실행한 후: 원격 코드 실행 SELECT...

PhpMyAdmin Scripts - Remote Code Execution

PhpMyAdmin Scripts 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 are susceptible to a remote code execution in setup.php that allows remote attackers to inject arbitrary PHP code into a configuration file via the save action. Combined with the ability to save files on server, this can allow...