CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin 이 글에서는 phpMyAdmin 4.8.1 버전의 파일 포함 취약점을 공유하며, 구성부터 원리, 취약점 재현에 이르기까지 설명합니다. 더 중요한 것은 이 실제 취약점 뒤에 숨겨진 지식을 이해할 수 있도록 돕는 것입니다. 기초적인 글입니다. 여러분에게 도움이 되길 바랍니다!...

CVE-2018-12613

CVE-2018-12613 由于使用 %253f 字符绕过过滤器导致的本地文件包含漏洞。 受影响的软件 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 此 PowerShell 脚本需要三个参数来构造一个利用 HTTP 请求： root@kitploit: 1. PHPMyAdmin URL 端点 2. 已认证用户的 Cookie 3. 要在远程服务器上获取的文件的完整路径 示例 准备所有参数以使用脚本： 然后，运行之后： 远程代码执行 如果你查询一个包含 PHP 代码的 SELECT SQL...

CVE-2018-1263-Demo

エクスプロイトデモ このガイドでは、脆弱性のあるコンポーネントをインストールし、CVE-2018-1263 で言及されている phpMyAdmin のバグに関連する攻撃を実行する方法を説明します。 CVE の説明 脆弱性が存在する理由 攻撃の仕組み 脆弱性のあるコンポーネントのインストール方法 攻撃の実行方法 CVE の説明 このエクスプロイトは、phpMyAdmin バージョン 4.8.x（4.8.2 より前）で発見された問題に関連しています。この問題を悪用すると、攻撃者はサーバー上でリモートコード実行とローカルファイルインクルージョンを実行できます。この脆弱性は、phpMyAdmin...

PhpMyAdmin

이것은 2009년의 PHP 마이 어드민 익스플로잇에 대해 제가 찾은 오래된 Perl 스캐너입니다. 지루해져서 Perl을 연습하고 오래된 언어에 대해 조금 배우며 Python으로 변환해보기로 했습니다. 이는 주로 교육 목적이며, 이 익스플로잇이 10년 이상 된 것이기 때문에 게시로 인한 큰 영향은 없을 것으로 생각합니다...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

CVE-2018-12613

CVE-2018-12613 Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。 変更点 1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加 2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加 3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499 の PoC phpMyAdmin のバージョン 4.7.x（4.7.6.1/4.7.7 より前）は CSRF の脆弱性の影響を受けます。ユーザーを欺いて細工された URL をクリックさせることにより、レコードの削除、テーブルの DROP/TRUNCATE などの有害なデータベース操作を実行できる可能性があります。 内容 Makefile web/index.html 手順 事前準備 root@kitploit: git clone...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php 7번째 줄에서 $ip 변경 nc -lvnp 1234...

phpMyAdmin < 5.1.2 - Cross-Site Scripting

An issue was discovered in phpMyAdmin 5.1 before 5.1.2 that could allow an attacker to inject malicious code into aspects of the setup script, which can allow cross-site or HTML injection. id: CVE-2022-23808 info: name: phpMyAdmin 5.1.2 - Cross-Site Scripting author: cckuailong,daffainfo severity...

phpMyAdmin <4.8.5 - Local File Inclusion

phpMyAdmin before 4.8.5 is susceptible to local file inclusion. When the AllowArbitraryServer configuration setting is set to true, an attacker can read, with the use of a rogue MySQL server, any file on the server that the web server's user can access. This is related to the mysql.allowlocalinfi...

phpMyAdmin 5.0.2 - CRLF Injection

phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable. id: CVE-2020-11441 info: name: phpMyAdmin 5.0.2 - CRLF Injecti...

phpMyAdmin < 5.0.3 - SQL Injection

phpMyAdmin before 4.9.6 and 5.x before 5.0.3 contains a SQL injection caused by improper processing of SQL statements in the search feature, letting attackers inject malicious SQL, exploit requires crafted search input. id: CVE-2020-26935 info: name: phpMyAdmin 5.0.3 - SQL Injection author: 0xAko...

PhpMyAdmin <4.8.2 - Local File Inclusion

PhpMyAdmin before version 4.8.2 is susceptible to local file inclusion that allows an attacker to include view and potentially execute files on the server. The vulnerability comes from a portion of code where pages are redirected and loaded within phpMyAdmin, and an improper test for whitelisted...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 概要 この脆弱性は、phpMyAdmin 4.2.x 4.2.13.1 未満 の url.php におけるリダイレクション機能の入力検証エラーが原因で、url パラメータの処理時に発生します。リモートの攻撃者は、被害者に特別に細工されたリンクを踏ませることで、被害者のブラウザ上で任意の HTML およびスクリプトコードを脆弱なウェブサイトのセキュリティコンテキストで実行させる可能性があります。 影響を受けるバージョン phpMyAdmin: 4.2.0 - 4.2.13 問題...

phpmyadmin4.4_cve-2016-5734

이 저장소에는 README가 없습니다...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

ZmEu

ZmEu CVE-2009-1151, phpMyAdmin의 set.up...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 코드 삽입 RCE POC. CVE-2009-1151에 대해 최초로 공개된 익스플로잇입니다. 구문 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 데모 root@kitploit: $ ./phpMyAdminRCE.sh...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 リモートコード実行の脆弱性 CVE-2016-5734 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 エクスプロイト root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin 安全评估工具 用于识别和验证 phpMyAdmin 部署中 CVE-2020-5504 的授权安全测试与研究框架 概述 · 功能特性 · 安装 · 使用方法 · 报告 · 架构 · 贡献 负责任使用声明： 本项目仅适用于您拥有或明确授权评估的系统。未经书面许可和明确的测试范围，请勿将其用于公共、第三方或生产系统。 截图 CLI 输出| 使用方法 ---|--- | 概述 CVE-2020-5504 是一个影响 phpMyAdmin 用户账户页面的 SQL 注入漏洞。根据 phpMyAdmin 官方公告，phpMyAdmin 4.x 系列中...