PhpMyAdmin远程执行代码漏洞复现 （CVE-2016-5734）

文章目录

• • • 0x01 漏洞介绍
    • 0x02 影响版本
    • 0x03 漏洞编号
    • 0x04 漏洞查询
    • 0x05 漏洞环境
    • 0x06 漏洞复现
    • 0x07 修复建议
    • 免责声明

0x01 漏洞介绍

• PHPMyAdmin是phpMyAdmin团队开发的一套免费的、基于WEB的Mysql数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行sql脚本命令等。
• phpMyAdmin中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用preg_replace e修饰符。
• 可借助特制的字符串利用该漏洞执行任意PHP代码。

0x02 影响版本

以下版本受到影响：

• phpMyAdmin 4.0.10.16之前4.0.x版本，
• 4.4.15.7之前4.4.x版本，
• 4.6.3之前4.6.x版本。

来源地址：https://blog.csdn.net/qq_41901122/article/details/129669269