POC详情: 64f3277e39527b9ebecfc07f3c7a6ce334a16128

来源
关联漏洞
标题: phpMyAdmin 安全漏洞 (CVE-2016-5734)
描述:phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin中存在安全漏洞,该漏洞源于程序没有正确选择分隔符来避免使用preg_replace e修饰符。远程攻击者可借助特制的字符串利用该漏洞执行任意PHP代码。以下版本受到影响:phpMyAdmin 4.0.10.16之前4.0.x版本,4.4.15.7之前4.4.x版本,4.6.3之前4.6.x版本。
文件快照

[4.0K] /data/pocs/64f3277e39527b9ebecfc07f3c7a6ce334a16128 └── [4.0K] ansible ├── [ 165] ansible.cfg ├── [ 139] development ├── [4.0K] group_vars │   └── [ 26] all.yml ├── [4.0K] host_vars │   ├── [ 79] CVE-2016-5734.test │   └── [ 70] vlun.test ├── [ 0] production ├── [4.0K] roles │   ├── [4.0K] apache │   │   └── [4.0K] tasks │   │   └── [ 514] main.yml │   ├── [4.0K] common │   │   └── [4.0K] tasks │   │   └── [1.2K] main.yml │   ├── [4.0K] login_user │   │   ├── [4.0K] files │   │   │   ├── [1.2K] _bashrc │   │   │   └── [6.1K] _vimrc │   │   └── [4.0K] tasks │   │   └── [1.7K] main.yml │   ├── [4.0K] mysql │   │   ├── [4.0K] tasks │   │   │   └── [ 383] main.yml │   │   ├── [4.0K] templates │   │   │   └── [ 115] my.cnf │   │   └── [4.0K] vars │   │   └── [ 32] main.yml │   └── [4.0K] php │   └── [4.0K] tasks │   └── [ 254] main.yml ├── [ 10] site.retry ├── [ 153] site.yml ├── [ 0] stage └── [ 422] Vagrantfile 17 directories, 19 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。