phpmyadmin SQL注入 （CVE-2020-5504）

Posted 2023-03-09 星球守护者

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • • 方法一：写入shell
      • 方法二：报错注入
    • 0x07 修复建议
    • 免责声明
    • 摘抄

0x01 漏洞介绍

• phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的mysql数据库管理工具。
• 该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
• 该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。
• 攻击者可利用该漏洞执行非法SQL命令。

0x02 影响版本

• phpMyAdmin 4.9.4之前的4版本和5.0.1之前的5版本中的用户帐户页面