网站系统漏洞修补对phpmyadmin避免被侵入提权的处理方法

  • 栏目:行业动态 时间:2021-02-20 22:47 分享新闻到:
<返回列表


网站系统漏洞修补对phpmyadmin避免被侵入提权的处理方法


短视頻,自新闻媒体,达人种草1站服务

phpmyadmin是许多网站用来管理方法数据信息库的1个系统软件,特别是mysql数据信息库管理方法的较多1些,近期phpmysql爆出系统漏洞,特别是弱动态口令,sql引入系统漏洞,都会致使mysql的数据信息账户登陆密码被泄漏,那末怎样根据phpmyadmin来提交提权webshell呢

最先大家来构建1下PHP+mysql自然环境,linux centos系统软件,PHP的版本号是5.3,mysql版本号是5.6,linux系统软件64位,apache 2.2版本号,布署在新开的1台阿里巴巴云的按量付费ECS服务器。

phpmyadmin系统漏洞运用

运用mysql数据信息库select into outfile方法来写入webshell到网站的根文件目录下,该系统漏洞的运用前提条件是务必了解网站确当前相对路径是是多少,怎样了解网站确当前相对路径,这个要根据爆出网站的不正确来开展查询肯定的相对路径。应用下面的编码:

select load_file('/home//safe.php')

select '' into outfile '/home//safe.php';

实行这个句子便可以转化成1句话的木马后门。

还可以应用写数据信息库系统日志的方法来开展系统漏洞的运用,前提条件是mysql的版本号全是5.0以上的,和系统日志打开,假如沒有打开系统日志作用,大家必须在phpmyadmin里开展打开,句子以下:set globalgener al_log = "ON";这个数据信息库句子便是打开系统日志的作用。查询当今数据信息库是不是打开,可使术语句查询到SHOW VARIABLES LIKE 'general%'便可以看到是不是打开系统日志了,系统日志打开取得成功,那末大家把系统日志的文档改成php,这样便可以纪录系统日志到php文档之中去了,大家在实际操作句子的情况下能够把1句话网站后门编码写到系统日志文档之中去开展实行。

有关phpmyadmin网站的肯定相对路径获得,可使用单引号来开展不正确检测,在ID值后门再加单引号,一些网站就会爆出肯定的网站相对路径,再1个应用不正确的取值例如ID=1是一切正常,那末大家可使用ID=⑴,来开展出错,还可以应用检索模块来查询网站的快照,看看是不是存在1些不正确的快照收录,许多网站会留下1些检测的编码,例如phpinfo这样的编码,文档详细地址是text.php 1.php phpinfo.php等候的文档。

以上便是phpmyadmin系统漏洞运用,和怎样提权拿webshell的1些运用技能,有关phpmyadmin系统漏洞的修补,sine安全性提议各位管理方法员关掉掉phpmyadmin的对外浏览,只容许在服务器里开启phpmyadmin的页面,外网地址没法开启。对网站的根文件目录布署防伪造安全性安全防护,严禁新增PHP文档。

本文来源于:sinesafe


分享新闻到:

更多阅读

网站系统漏洞修补对phpmyadmin避免被侵入提

行业动态 2021-02-20
短视頻,自新闻媒体,达人种草1站服务phpmyadmin是许多网站用来管理方法数据信息库的1个系统...
查看全文

ICANN发布5月国际性网站域名动态性:阿里

行业动态 2021-02-20
依据ICANN6月11日公布的《国际性网站域名政策划态》显示信息,ICANN 于 5 月 22 日公布公布与恶...
查看全文

Yf.cc超6万元成交,&quot;小仙女湖&

行业动态 2021-02-19
1起看近日成交、结拍的网站域名: .com kyapp.com:1口价19414元被秒。有“考研APP、英语口语APP、...
查看全文
返回全部新闻


区域站点: 南丰县自建免费网站   南宫市凡科网建站   囊谦县网站建设平台有哪些   南和县凡客建站   南华县自建免费网站   南江县凡科网建站   南京市网站建设平台有哪些   南靖县凡客建站   南康市自建免费网站   南乐县凡科网建站   南陵县网站建设平台有哪些   南宁市凡客建站   南平市自建免费网站   南皮县凡科网建站   南市区网站建设平台有哪些   南通市凡客建站   南投县自建免费网站   南雄市凡科网建站   南溪县网站建设平台有哪些   南阳市凡客建站   南漳县自建免费网站   南召县凡科网建站   南郑县网站建设平台有哪些   那坡县凡客建站   那曲县自建免费网站   纳雍县凡科网建站   讷河市网站建设平台有哪些   内黄县凡客建站   内江市自建免费网站   内丘县凡科网建站   内乡县网站建设平台有哪些   嫩江市凡客建站   聂荣县自建免费网站   尼玛县凡科网建站   尼木县网站建设平台有哪些   宁安市凡客建站   宁波市自建免费网站   宁城县凡科网建站   宁德市网站建设平台有哪些   宁都县凡客建站   宁国市自建免费网站   宁海县凡科网建站   宁化县网站建设平台有哪些   宁晋县凡客建站   宁陵县自建免费网站   宁明县凡科网建站   宁南县网站建设平台有哪些   宁强县凡客建站   宁陕县自建免费网站   宁武县凡科网建站   宁乡市网站建设平台有哪些   宁阳县凡客建站   宁远县自建免费网站   农安县凡科网建站   磐安县网站建设平台有哪些   盘锦市凡客建站   盘山县自建免费网站   磐石市凡科网建站   盘州市网站建设平台有哪些   蓬安县凡客建站   澎湖县自建免费网站   蓬莱市凡科网建站   彭山县网站建设平台有哪些   蓬溪县凡客建站   彭阳县自建免费网站   彭泽县凡科网建站   彭州市网站建设平台有哪些   偏关县凡客建站   平安县自建免费网站   平昌县凡科网建站   平定县网站建设平台有哪些   屏东县凡客建站   平度市自建免费网站   平果县凡科网建站   平和县网站建设平台有哪些   平湖市凡客建站   平江县自建免费网站   平乐县凡科网建站   平凉市网站建设平台有哪些   平利县凡客建站   平罗县自建免费网站   平陆县凡科网建站   屏南县网站建设平台有哪些   平泉市凡客建站   屏山县自建免费网站   平顺县凡科网建站   平塘县网站建设平台有哪些   平潭县凡客建站   平武县自建免费网站   萍乡市凡科网建站   平乡县网站建设平台有哪些   平阳县凡客建站   平遥县自建免费网站   平阴县凡科网建站   平邑县网站建设平台有哪些   平远县凡客建站   平舆县自建免费网站   皮山县凡科网建站   普安县网站建设平台有哪些   浦北县凡客建站   浦城县自建免费网站   普洱市凡科网建站   普格县网站建设平台有哪些   浦江县凡客建站   普兰县自建免费网站   普宁市凡科网建站   莆田市网站建设平台有哪些   迁安市凡客建站   乾安县自建免费网站   潜江市凡科网建站   潜山市网站建设平台有哪些  

友情链接: 自助建网站 小程序建站 企业建站 凡科建站登录 手机版 装修知识 软件下载 果树种植 深圳新闻 H5小游戏 小程序模板

Copyright © 2002-2020 网站建设平台有哪些_凡客建站_自建免费网站_凡科网建站_怎么建设自己网站 版权所有 (网站地图) 备案号:粤ICP备10235580号