CVE-2018-12613

CVE-2018-12613 Modified standalone exploit ported to Python 3. Tested on Python 3.7.3, phpMyAdmin 4.8.1 running on Ubuntu 16.04 Works on Linux only. Original exploit by SSD. All credits to them. Changes made 1. Added function to exit if provided phpMyAdmin username/password is correct 2. Added...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 PoC of CVE-2017-1000499 phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7 are vulnerable to a CSRF weakness. By deceiving a user to click on a crafted URL, it is possible to perform harmful database operations such as deleting records, dropping/truncating tables etc...

PhpMyAdmin

Este es un antiguo escáner en perl que encontré para el exploit de phpMyAdmin que data de 2009. Me aburrí y pensé que practicaría perl y aprendería un poco sobre un lenguaje más antiguo y lo convertiría a Python. Esto es principalmente con fines educativos, ya que este exploit, que tiene más de u...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2022-23808

Exploit de phpMyAdmin Título del Exploit : phpMyAdmin 5.1.1 - XSS Cross-site Scripting Autor del Exploit : Dipak Panchal @th3.d1p4k Página principal del proveedor : https://www.phpmyadmin.net Enlace del software : https://www.phpmyadmin.net/files/5.1.1/ Versiones afectadas : Las versiones de...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin This article will share a file inclusion vulnerability in phpMyAdmin version 4.8.1, explaining from configuration to principle, and then to vulnerability reproduction. More importantly, it helps everyone understand the knowledge behind these real vulnerabilities. A basic...

CVE-2018-1263-Demo

Demo de exploit Esta guía te ayudará a instalar el componente vulnerable y realizar el ataque relacionado con el error de phpMyAdmin mencionado en CVE-2018-1263. Descripción de CVE Por qué existe la vulnerabilidad Cómo funciona el ataque Cómo instalar el componente vulnerable Cómo realizar el...

phpMyAdmin < 5.0.3 - SQL Injection

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 contains a SQL injection caused by improper processing of SQL statements in the search feature, letting attackers inject malicious SQL, exploit requires crafted search input. id: CVE-2020-26935 info: name: phpMyAdmin 5.0.3 - SQL Injection author: 0xAko...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

phpMyAdmin < 5.1.2 - Cross-Site Scripting

An issue was discovered in phpMyAdmin 5.1 before 5.1.2 that could allow an attacker to inject malicious code into aspects of the setup script, which can allow cross-site or HTML injection. id: CVE-2022-23808 info: name: phpMyAdmin 5.1.2 - Cross-Site Scripting author: cckuailong,daffainfo severity...

phpMyAdmin 5.0.2 - CRLF Injection

phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable. id: CVE-2020-11441 info: name: phpMyAdmin 5.0.2 - CRLF Injecti...

phpmyadmin4.4_cve-2016-5734

Este repositorio no tiene un README...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

ZmEu

ZmEu CVE-2009-1151, set.up de phpMyAdmin...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' POC de Inyección de Código PHP RCE. Este fue el primer exploit lanzado públicamente para CVE-2009-1151. Sintaxis root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/...

CVE-2016-5734-docker

CVE-2016-5734-docker Vulnerabilidad de ejecución remota de código en PhpMyAdmin 4.0.x—4.6.2 CVE-2016-5734 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 Exploit root@kitploit: python3...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC Acerca de La vulnerabilidad es causada por un error de validación de entrada en la función de redirección en url.php en phpMyAdmin 4.2.x anterior a 4.2.13.1 al procesar el parámetro url. Un atacante remoto puede engañar a la víctima para que siga un enlace...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin Herramienta de Evaluación de Seguridad Marco de investigación y pruebas de seguridad autorizadas para identificar y validar CVE-2020-5504 en implementaciones de phpMyAdmin Resumen · Características · Instalación · Uso · Informes · Arquitectura · Contribuciones Aviso de us...

CVE-2018-12613

CVE-2018-12613 Error de inclusión de archivos locales debido a la omisión de filtros usando el carácter %253f. Software afectado 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Cómo usar Este script de PowerShell necesita tres parámetros para elaborar una solicitud HTTP de explotación: root@kitploit:...

PhpMyAdmin Scripts - Remote Code Execution

PhpMyAdmin Scripts 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 are susceptible to a remote code execution in setup.php that allows remote attackers to inject arbitrary PHP code into a configuration file via the save action. Combined with the ability to save files on server, this can allow...