本文详细介绍了phpMyAdmin 4.0.1至4.2.12版本中存在的本地文件包含漏洞(CVE-2014-8959)。利用条件包括登录后台和PHP版本低于5.3.4。通过特定的POC可以触发文件包含，其中关键在于转换并拼接的文件路径。漏洞主要存在于`libraries/gis/pma_gis_factory.php`的代码中，通过`$_REQUEST['gis_data']['gis_type']`构造的路径导致了任意文件的包含。
phpMyAdmin4.0.3 下载地址http://pan.baidu.com/s/1dEYo9zj
利用条件：
1.登录phpmyadmin后台
2.需要截断
满足第二个条件 php版本必须 <5.3.4
搭建环境
我们在www目录下放置phpinfo.txt 和 phpadmin4.0.3
POC：http://localhost/phpmyadmin4.0.3/gis_data_editor.php?token=2
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)
最新推荐文章于 2025-05-15 20:55:50 发布
最低0.47元/天 解锁文章
扫一扫
1944
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
