6046 matches found
CVE-2020-5504-phpMyAdmin
CVE-2020-5504-phpMyAdmin...
ZmEu
ZmEu CVE-2009-1151، set.up لـ phpMyAdmin...
pocs
minervais.com.phpMyAdminRCE.sh POC d'injection de code PHP RCE dans phpMyAdmin via '/scripts/setup.php'. Ce script était le premier exploit rendu public pour CVE-2009-1151. Syntaxe root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/...
CVE-2016-5734-docker
CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 ثغرة تنفيذ الأوامر عن بُعد CVE-2016-5734 الإعداد root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 الاستغلال root@kitploit: python3 cve-2016-5734.py -u root...
phpMyAdmin-CVE-2020-5504-Exploit
CVE-2020-5504 phpMyAdmin Security Assessment Tool Cadre de tests de sécurité et de recherche autorisés pour identifier et valider CVE-2020-5504 dans les déploiements phpMyAdmin Vue d'ensemble · Fonctionnalités · Installation · Utilisation · Rapports · Architecture · Contribution Avis d'utilisatio...
CVE-2022-23808
Exploit phpMyAdmin Titre de l'exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Auteur de l'exploit : Dipak Panchal @th3.d1p4k Page d'accueil du fournisseur : https://www.phpmyadmin.net Lien du logiciel : https://www.phpmyadmin.net/files/5.1.1/ Versions affectées : Les versions de phpMyAdmin ...
CVE-2015-6967
CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Измените $ip в строке 7 файла phprevshell.php nc -lvnp 1234...
CVE-2014-9219
CVE-2014-9219 CVE-2014-9219 XSS POC 개요 이 취약점은 phpMyAdmin 4.2.x4.2.13.1 이전의 url.php에 있는 리디렉션 기능에서 url 매개변수를 처리할 때 발생하는 입력 검증 오류로 인해 발생합니다. 원격 공격자는 피해자를 속여 특수하게 조작된 링크를 따라가게 하고, 취약한 웹사이트의 보안 컨텍스트에서 피해자 브라우저에 임의의 HTML 및 스크립트 코드를 실행할 수 있습니다. 영향을 받는 버전 phpMyAdmin: 4.2.0 - 4.2.13 문제 취약한 코드는 URL 매개변수를...
CVE-2018-12613
CVE-2018-12613 Exploit autonome modifié porté en Python 3. Testé sur Python 3.7.3, phpMyAdmin 4.8.1 tournant sur Ubuntu 16.04 Fonctionne uniquement sous Linux. Exploit original par SSD. Tout le crédit leur revient. Modifications apportées 1. Ajout d'une fonction pour arrêter si le nom...
CVE-2018-12613-phpMyAdmin
CVE-2018-12613-phpMyAdmin Cet article partagera une vulnérabilité d'inclusion de fichier dans phpMyAdmin version 4.8.1, en expliquant de la configuration au principe, puis à la reproduction de la vulnérabilité. Plus important encore, il permet à chacun de comprendre les connaissances derrière ces...
PhpMyAdmin
Ceci est un ancien scanner perl que j'ai trouvé pour l'exploit php my admin datant de 2009. Je me suis ennuyé et j'ai pensé que je pourrais pratiquer le perl et en apprendre un peu plus sur un langage plus ancien et le convertir en python. C'est principalement à des fins éducatives car cet exploi...
phpMyAdmin <4.8.5 - Local File Inclusion
phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...
phpMyAdmin < 5.0.3 - SQL Injection
phpMyAdmin before 4.9.6 and 5.x before 5.0.3 contains a SQL injection caused by improper processing of SQL statements in the search feature, letting attackers inject malicious SQL, exploit requires crafted search input. id: CVE-2020-26935 info: name: phpMyAdmin 5.0.3 - SQL Injection author: 0xAko...
PhpMyAdmin Scripts - Remote Code Execution
PhpMyAdmin Scripts 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 are susceptible to a remote code execution in setup.php that allows remote attackers to inject arbitrary PHP code into a configuration file via the save action. Combined with the ability to save files on server, this can allow...
phpMyAdmin < 5.1.2 - Cross-Site Scripting
An issue was discovered in phpMyAdmin 5.1 before 5.1.2 that could allow an attacker to inject malicious code into aspects of the setup script, which can allow cross-site or HTML injection. id: CVE-2022-23808 info: name: phpMyAdmin 5.1.2 - Cross-Site Scripting author: cckuailong,daffainfo severity...
PhpMyAdmin <4.8.2 - Local File Inclusion
PhpMyAdmin before version 4.8.2 is susceptible to local file inclusion that allows an attacker to include view and potentially execute files on the server. The vulnerability comes from a portion of code where pages are redirected and loaded within phpMyAdmin, and an improper test for whitelisted...
phpMyAdmin 5.0.2 - CRLF Injection
phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable. id: CVE-2020-11441 info: name: phpMyAdmin 5.0.2 - CRLF Injecti...
CVE-2018-1263-Demo
Démonstration d'exploit Ce guide vous aidera à installer le composant vulnérable et à réaliser l'attaque liée au bug de phpMyAdmin mentionné dans CVE-2018-1263. Description de la CVE Pourquoi la vulnérabilité existe-t-elle Comment fonctionne l'attaque Comment installer le composant vulnérable...
CVE-2018-12613
CVE-2018-12613 Уязвимость локального включения файлов из-за обхода фильтра с использованием символа %253f. Затронутое ПО 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Как использовать Этот PowerShell-скрипт требует три параметра для создания эксплойта HTTP-запроса: root@kitploit: 1. Конечная точка...