PhpMyAdmin

这是一个我找到的用于2009年 php my admin 漏洞的旧 Perl 扫描器。 我感到无聊，决定练习 Perl 并学习一些较老的语言，然后将其转换为 Python。 这主要是出于教育目的，因为这个漏洞已存在十多年，我不认为发布它会产生任何重大影响。...

phpMyAdmin < 5.0.3 - SQL Injection

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 contains a SQL injection caused by improper processing of SQL statements in the search feature, letting attackers inject malicious SQL, exploit requires crafted search input. id: CVE-2020-26935 info: name: phpMyAdmin 5.0.3 - SQL Injection author: 0xAko...

phpMyAdmin < 5.1.2 - Cross-Site Scripting

An issue was discovered in phpMyAdmin 5.1 before 5.1.2 that could allow an attacker to inject malicious code into aspects of the setup script, which can allow cross-site or HTML injection. id: CVE-2022-23808 info: name: phpMyAdmin 5.1.2 - Cross-Site Scripting author: cckuailong,daffainfo severity...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

phpMyAdmin 5.0.2 - CRLF Injection

phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable. id: CVE-2020-11441 info: name: phpMyAdmin 5.0.2 - CRLF Injecti...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499 の PoC phpMyAdmin のバージョン 4.7.x（4.7.6.1/4.7.7 より前）は CSRF の脆弱性の影響を受けます。ユーザーを欺いて細工された URL をクリックさせることにより、レコードの削除、テーブルの DROP/TRUNCATE などの有害なデータベース操作を実行できる可能性があります。 内容 Makefile web/index.html 手順 事前準備 root@kitploit: git clone...

CVE-2018-12613

CVE-2018-12613 Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。 変更点 1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加 2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加 3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin セキュリティ評価ツール phpMyAdmin デプロイメントにおける CVE-2020-5504 の特定と検証を行うための、認可されたセキュリティテストおよび研究フレームワーク 概要 · 機能 · インストール · 使用方法 · レポート · アーキテクチャ · 貢献 責任ある利用に関する注意: このプロジェクトは、あなたが所有する、または評価することを明示的に許可されたシステムのみを対象としています。書面による許可と明確なテスト範囲なしに、公開システム、第三者システム、本番システムに対して使用しないでください。 スクリーンショット CL...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin この記事では、phpMyAdmin 4.8.1 バージョンのファイルインクルード脆弱性について、設定から原理、脆弱性の再現まで解説します。さらに重要なのは、これらの実際の脆弱性の背後にある知識を皆さんに理解していただくことです。基礎的な記事であり、お役に立てれば幸いです！...

CVE-2018-1263-Demo

エクスプロイトデモ このガイドでは、脆弱性のあるコンポーネントをインストールし、CVE-2018-1263 で言及されている phpMyAdmin のバグに関連する攻撃を実行する方法を説明します。 CVE の説明 脆弱性が存在する理由 攻撃の仕組み 脆弱性のあるコンポーネントのインストール方法 攻撃の実行方法 CVE の説明 このエクスプロイトは、phpMyAdmin バージョン 4.8.x（4.8.2 より前）で発見された問題に関連しています。この問題を悪用すると、攻撃者はサーバー上でリモートコード実行とローカルファイルインクルージョンを実行できます。この脆弱性は、phpMyAdmin...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

CVE-2018-12613

CVE-2018-12613 フィルターバイパスによるローカルファイルインクルージョンの脆弱性。%253f 文字を使用。 影響を受けるソフトウェア 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために3つのパラメーターが必要です: root@kitploit: 1. PHPMyAdmin URL エンドポイント 2. 認証済みユーザーのクッキー 3. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備しま...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

PhpMyAdmin Scripts - Remote Code Execution

PhpMyAdmin Scripts 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 are susceptible to a remote code execution in setup.php that allows remote attackers to inject arbitrary PHP code into a configuration file via the save action. Combined with the ability to save files on server, this can allow...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 概要 この脆弱性は、phpMyAdmin 4.2.x 4.2.13.1 未満 の url.php におけるリダイレクション機能の入力検証エラーが原因で、url パラメータの処理時に発生します。リモートの攻撃者は、被害者に特別に細工されたリンクを踏ませることで、被害者のブラウザ上で任意の HTML およびスクリプトコードを脆弱なウェブサイトのセキュリティコンテキストで実行させる可能性があります。 影響を受けるバージョン phpMyAdmin: 4.2.0 - 4.2.13 問題...

phpmyadmin4.4_cve-2016-5734

此存储库没有 README。...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

ZmEu

ZmEu CVE-2009-1151, phpMyAdminのset.up...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin の '/scripts/setup.php' に対する PHP コードインジェクション RCE の POC。これは CVE-2009-1151 用として最初に公開されたエクスプロイトです。 構文 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ デモ root@kitploit: $ ./phpMyAdminRCE.sh...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 リモートコード実行の脆弱性 CVE-2016-5734 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 エクスプロイト root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...