修复网站漏洞对phpmyadmin防止被入侵提权的解决办法_的人

访客3年前黑客工具927

修复网站漏洞对phpmyadmin防止被入侵提权的解决办法phpmyadmin是很多网站用来管理数据库的一个系统,尤其是mysql数据库管理的较多一些,最近phpmysql爆出漏洞,尤其是弱口令,sql注入漏洞,都会导致mysql的数据账号密码被泄露,那么如何通过phpmyadmin来上传提权webshell呢?修复网站漏洞对phpmyadmin防止被入侵提权的解决办法首先我们来搭建一下PHP+mysql环境,linux centos系统,PHP的版本是5.3,mysql版本是5.6,linux系统64位,apache 2.2版本,部署在新开的一台阿里云的按量付费ECS服务器。phpmyadmin漏洞利用利用mysql数据库select into outfile方式来写入webshell到网站的根目录下,该漏洞的利用前提是必须知道网站的当前路径是多少,如何知道网站的当前路径,这个要通过爆出网站的错误来进行查看绝对的路径。使用下面的代码:select load_file('/home/www/safe.php')select '' into outfile '/home/www/safe.php';执行这个语句就可以生成一句话的木马后门。也可以使用写数据库日志的方式来进行漏洞的利用,前提是mysql的版本都是5.0以上的,以及日志开启,如果没有开启日志功能,我们需要在phpmyadmin里进行开启,语句如下:set globalgener al_log = "ON";这个数据库语句就是开启日志的功能。查看当前数据库是否开启,可以使用语句查看到SHOW VARIABLES LIKE 'general%'就可以看到是否开启日志了,日志开启成功,那么我们把日志的文件改为php,这样就可以记录日志到php文件当中去了,我们在操作语句的时候可以把一句话网站后门代码写到日志文件当中去进行执行。关于phpmyadmin网站的绝对路径获取,可以使用单引号来进行错误测试,在ID值后门加上单引号,有些网站就会爆出绝对的网站路径,再一个使用错误的赋值比如ID=1是正常,那么我们可以使用ID=-1,来进行报错,也可以使用搜索引擎来查看网站的快照,看看是否存在一些错误的快照收录,很多网站会留下一些测试的代码,比如phpinfo这样的代码,文件地址是text.php 1.php phpinfo.php等待的文件。以上就是phpmyadmin漏洞利用,以及如何提权拿webshell的一些利用技巧,关于phpmyadmin漏洞的修复,SINE安全建议管理员关闭掉phpmyadmin的对外访问,只允许在服务器里打开phpmyadmin的界面,外网无法打开。对网站的根目录部署防篡改安全防护,禁止新增PHP文件。

标签: 好话题

相关文章

怎么能查看我女朋友的微信聊天记录 删除的微信聊天记录能恢复回来

怎么能查看我女朋友的微信聊天记录 删除的微信聊天记录能恢复回来 于2017年10月下达的《电子烟》国家标准制定计划,项目进度要经过网上公示、起草、征求意见、审查、批准、发布几个阶段,目前项目状态已进...

老婆和谁微信聊天记录(用自己手机查老婆和别人聊天)_搜狐科技

肖玲观察她老公很久,总觉得最近他怪怪的。对她莫名其妙的殷勤,而且总是对着手机傻笑。她总想逮个机会,看一下他老公到底在跟谁聊天,笑得那么灿烂。可是奈何她老公反侦察能力超强,只要一靠近他要看手机,他就赶紧...

微信如何恢复聊天记录?微信恢复聊天记录的方法

微信如何恢复聊天记录?微信恢复聊天记录的方法,我和老公结婚已经有十年的时间了,这十年一直都挺好。但是从去年开始,我发现他发生了变化。因为他莫名其妙的开始喜欢穿新潮的衣服,自拍炫朋友圈,这些都很让我诧异...

怎样知道好友和谁聊天记录?怎样知道和谁聊天最多

查看微信聊天记录?男女朋友关系亲密。您想查看聊天记录吗?我非常信任我的搭档。你要检查一下吗?因此,正如我之前所说,男性和女性应该谨慎使用微信聊天记录。 查看微信聊天记录只需要三步就可以为伟大的上帝解...

怎么查开的房记录查询,这个技巧非常实用_开宾馆记录

怎么查开的房记录查询,这个技巧非常实用,若采购的二手房产权产生胶葛,入住后的生存品质将会更加打折,乌烟瘴气。因此,二手房产权是非常多购房者不能够轻忽的疑问。二手房物业胶葛除了影响人们的生存不平安外,乃...

最简单偷微信密码(怎么盗别人微信密码) 详细简单教程

水相星座的双鱼座男性与空气星座的水瓶座女性相结合,即是情感与理性的碰撞,要维持婚姻,顺利度过运行期,需要找到中和的方法; 最简单偷微信密码(怎么盗别人微信密码) 详细简单教程。最简单偷微信密码(怎么...