phpMyAdmin 信息泄露漏洞

日期: 2019-01-27 | 影响软件: PHP | POC: 否

漏洞描述

phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 4.8.5之前版本中存在安全漏洞。当AllowArbitraryServer配置被设置成为‘true’时，攻击者可利用该漏洞读取服务器上的任意文件。

PoC代码

暂无

相关漏洞推荐