phpmyadmin-CVE-2016-5734漏洞复现

最新推荐文章于 2024-08-03 16:34:28 发布

原创

最新推荐文章于 2024-08-03 16:34:28 发布 · 426 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #web安全

漏洞介绍

Phpmyadmin是一个以php为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可以使用Web接口管理MySQL数据库。借由次Web接口可以成为一个简单方式输入SQL语法的较佳途径。其优势就是可以通过Web界面来远程管理方便建立、修改、删除数据库及资料表。

在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。

影响版本

4.0.10.16之前4.0.x版本
4.4.15.7之前4.4.x版本

漏洞复现

启动环境

docker-compose up -d

访问首页

用户名：root，密码：root。
在这里插入图片描述

漏洞的POC

#!/usr/bin/env python
 
"""cve-2016-5734.py: PhpMyAdmin 4.3.0 - 4.6.2 authorized user RCE exploit
Details: Working only at PHP 4.3.0-5.4.6 versions, because of regex break with null byte fixed in PHP 5.4.7.
CVE: CVE-2016-5734
Author: https://twitter.com/