phpMyAdmin 信息泄露漏洞

2019-01-27 PHP PoC No

Description

phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin 4.8.5之前版本中存在安全漏洞。当AllowArbitraryServer配置被设置成为‘true’时,攻击者可利用该漏洞读取服务器上的任意文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities