adminer_CVE-2021-43008

CVE-2021-43008 — Adminer 漏洞 通过恶意 MySQL 服务器进行任意文件读取 1. 什么是 Adminer？ Adminer 是一个网页工具（PHP），用于轻松管理 MySQL、PostgreSQL、SQLite 或 SQL Server 数据库。 它通常作为 phpMyAdmin 的轻量级替代方案部署。 受影响版本：Adminer ≤ 4.6.2 2. 漏洞的本质是什么？ 2.1. 访问控制缺陷 Adminer 允许连接到任何远程 MySQL 服务器 。 然而，在连接到 MySQL 服务器时，客户端（此处为 Adminer）会接受： 服务器发送的一组初始指令，...