漏洞描述 phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库。 phpmyadmin 2.x版本中存在一处反序列化漏洞,通过该漏洞,攻击者可以读取任意文件或执行任意代码。
相关漏洞推荐 POC CVE-2025-44136: MapTiler Tileserver-php v2.0 - Unauthenticated XSS POC CVE-2025-44137: MapTiler Tileserver-php v2.0 - Unauthenticated File Read POC generic-php-files: Generic PHP Backup Information Disclosure PHPGurukul Employee Record Management System 代码注入漏洞 PHPJABBERS Restaurant Menu Maker Project 代码注入漏洞 php-livechat-uploadimg-html-upload: PHP LiveChat Upload thinkphp-30-rce: Thinkphp 3.0 RCE thinkphp-5.0.23-rce: Thinkphp debug 执行任意命令 thinkphp-50-rce: Thinkphp 5.0 RCE thinkphp-v6-file-write: thinkphp-v6-file-write weiphp-path-traversal: Weiphp Path Traversal weiphp-sql: weiphp sql ThinkPHP /index.php 信息泄露漏洞(CVE-2022-25481)