phpMyAdmin远程PHP代码注入漏洞

时间:2006-02-27 00:00 来源:网管之家bitsCN.com 字体:[大 中 小] 评论:

标签：phpmyadminphpMyAdmin漏洞

涉及程序：
phpMyAdmin

描述：
phpMyAdmin远程PHP代码注入漏洞
 
详细：
phpMyAdmin是一个免费工具，为管理MySQL提供了一个WWW管理接口。

phpMyAdmin存在PHP代码注入问题，远程攻击者可以利用这个eval()函数执行任意PHP命令。

不过此漏洞只有当$cfg['LeftFrameLight']变量(config.inc.php文件)设置成FALSE时才有用。

phpMyAdmin在($cfg['Servers'][$i])数组变量中存储多个服务器配置，这些配置包含在config.inc.php文件中，信息包括主机、端口、用户、密码、验证类型等，但是由于$cfg['Servers'][$i]没有进行初始化，允许远程用户通过GET函数增加服务器的配置，如提交如下请求增加配置：

http://target/phpMyAdmin-2.5.7/left.php?server=4&cfg[Servers][host]=202.81.x.x&cfg[Servers][port]=8888&cfg[Servers][user]=alice ..

而eval()函数中的$eval_string字符串允许执行PHP代码，攻击者可以增加服务器配置和提交特殊构建的表名，可导致包含的恶意PHP代码被执行。

受影响系统：
phpMyAdmin phpMyAdmin 2.5.7
 
攻击方法：
暂无有效攻击代码
 
解决方案：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phpmyadmin.net

• html
• php
• 注入
• windows
• mysql
• 服务器

写下你的评论吧 !

吐个槽吧,看都看了

会员登录 | 用户注册

推荐阅读

• md5

  Java工作流引擎关于数据加密流程(MD5数据加密防篡改)

  

  关键字：驰骋工作流程快速开发平台工作流程管理系统工作流引擎asp.net工作流引擎java工作流引擎.开发者表单拖拽式表单工作流系统流程数据加密md5数据保密流程数据防篡改软加密适 ... [详细]

  蜡笔小新   2024-09-28 18:39:01
• jsp

  vuevideoplayer视频播放插件

  npmimportuse这里我记录一下，视频地址和封面地址均引用的是服务器端得，本地的视频和图片 ... [详细]

  蜡笔小新   2024-09-28 17:13:19
• jsp

  【团队建设】软件开发团队的质量管理的几点想法

  这篇文章主要简要记录了对于研发团队工作的质量 ... [详细]

  蜡笔小新   2024-09-28 16:20:26
• jsp

  webpack 配置IP 和端口号

  

  最近在用webpack搭建本地服务器的时候，因为不想总是用localhost来跑，所以对webpack.config.js进行了配置，如下devServer:{publicPath ... [详细]

  蜡笔小新   2024-09-28 15:35:37
• jsp

  利用ipv6技术，废旧笔记本变成server

  

  如果你家的路由器已经get到了ipv6地址，并且你家的电脑也获取了有效的ipv6地址，在广域网的设备可以访问到。那恭喜你，再配合我这个dd ... [详细]

  蜡笔小新   2024-09-28 14:43:45
• jsp

  Redis 外部访问设置

  

  1、错误原因Redis搭建好后一般都是使用编程语言进行连接调用，默认Redis的设置是不允许外界访问的，连接Redis只能通过本地（127.0.0.1）来连接，而不能使用网络IP（ ... [详细]

  蜡笔小新   2024-09-28 10:36:45
• uri

  linux json 写sql注入,sql注入之json注入（php代码）

  

  环境phpstudyphp服务端代码security数据库中的users表中的username，password字段用户名adminJSON服务端代码大家实际测试中注 ... [详细]

  蜡笔小新   2024-09-27 19:45:58
• php

  缓冲区溢出实例（一)–Windows

  

  一、基本概念缓冲区溢出：当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被填满从而覆盖了相邻内存区域的数据。可以修改内存数据，造成进程劫持，执行恶意代码，获 ... [详细]

  蜡笔小新   2024-09-27 17:39:07
• jsp

  socket8 [命名管道]

  

  ::命名管道不但能实现同一台机器上两个进程通信，还能在网络中不同机器上的两个进程之间的通信机制。与邮槽不同，命名管道是采用基于连接并且可靠的传输方式，所以命名管道传输数据只能一对一 ... [详细]

  蜡笔小新   2024-09-27 17:36:49
• client

  docker整体了解

  

  Docker是一个基于LXC技术构建的容器引擎，基于Go语言开发，遵循Apache2.0协议开源Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移 ... [详细]

  蜡笔小新   2024-09-27 17:21:07
• jsp

  git学习(一)

  Git是一个开源的分布式版本控制系统，用以有效、高速的处理从很小到非常大的项目版本管理，现在在企业中的使用率也是很广的。git是一个分布式的版本控制系统，不像以前的svn，svn是 ... [详细]

  蜡笔小新   2024-09-27 16:15:22
• jsp

  吴恩达“机器学习”——学习笔记二

  

  定义一些名词欠拟合（underfitting）：数据中的某些成分未被捕获到，比如拟合结果是二次函数，结果才只拟合出了一次函数。过拟合（overfitting）：使用过量的特征集合， ... [详细]

  蜡笔小新   2024-09-28 19:52:49
• jsp

  175.Shortest Unsorted Continuous Subarray（最短未分类连续子阵列）

  题目：Givenanintegerarray,youneedtofindone continuoussubarray thatifyouonlysortthissubarrayin ... [详细]

  蜡笔小新   2024-09-28 13:59:29
• jsp

  Jmeter的聚合报告

  

     ... [详细]

  蜡笔小新   2024-09-28 13:22:12
• jsp

  ORACLE 按照指定顺序排序输出某些字段

  摘自：https:www.cnblogs.comnick-huangp4076273.htmlselect*from(select'Nick'asitemfromd ... [详细]

  蜡笔小新   2024-09-28 12:40:04