0
点赞
收藏
分享

微信扫一扫

【文件包含】phpmyadmin 文件包含(CVE-2014-8959)

星巢文化 2023-11-15 阅读 46

1.1漏洞描述

漏洞编号CVE-2014-8959
漏洞类型文件包含
漏洞等级高危
漏洞环境Windows
漏洞名称phpmyadmin 文件包含(CVE-2014-8959)

1.2漏洞等级

1.3影响版本

1.4漏洞复现

1.4.1.基础环境

靶场VULFOCUS
工具BurpSuite

1.4.2.前提

  • 网站后台地址:/pma

  • 后台管理账密:pmatest/pmatest 

1.5深度利用

1.5.1 漏洞点

查看/tmp/flag

拿到flag

1.6漏洞挖掘

1.6.1指纹信息

1.7修复建议

  • 升级

  • 打补丁

  • 上设备

举报

相关推荐

0 条评论