安科网

phpMyAdmin 多个XSS漏洞(CVE-2016-5705)

ahelloworlds

ahelloworlds

2016-06-24

关注 关注
phpMyAdmin 多个XSS漏洞(CVE-2016-5705)


发布日期：2016-06-22
更新日期：2016-06-25

受影响系统：

phpMyAdmin phpMyAdmin 4.6.x
phpMyAdmin phpMyAdmin 4.4.x

描述：

CVE(CAN) ID: CVE-2016-5705

phpmyadmin是MySQL数据库的在线管理工具。

phpmyadmin 4.4.x、4.6.x版本在用户权限页、用户组功能等存在XSS漏洞，攻击者利用此漏洞可以跨站执行任意脚本。

<*来源：Nils Juenemann
  *>

建议：

厂商补丁：

phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.phpmyadmin.net/security/PMASA-2016-19/
  https://www.phpmyadmin.net/security/PMASA-2016-20/
  https://www.phpmyadmin.net/security/PMASA-2016-21/
  https://www.phpmyadmin.net/security/PMASA-2016-22/
  https://www.phpmyadmin.net/security/PMASA-2016-23/
  https://www.phpmyadmin.net/security/PMASA-2016-24/
  https://www.phpmyadmin.net/security/PMASA-2016-25/
  https://www.phpmyadmin.net/security/PMASA-2016-26/
  https://www.phpmyadmin.net/security/PMASA-2016-27/
  https://www.phpmyadmin.net/security/PMASA-2016-28/

phpMyAdmin 的详细介绍：请点这里
phpMyAdmin 的下载地址：请点这里

phpmyadmin xss 漏洞

ahelloworlds

ahelloworlds

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析

群里突然有个管理员艾特全体 说宝塔出漏洞了！宝塔 Linux 面板 7.4.2 版本和 Windows 面板 6.8 版本存在 phpmyadmin 未授权访问漏洞。漏洞未 phpmyadmin 未鉴权，可通过特定地址直接登录数据库的漏洞。一旦在早期版本安

theScoreONE 2020-08-23

phpmyadmin远程代码执行漏洞（CVE-2016-5734）

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。"""cve-2016-5734.py: PhpMyAdmin 4.3.0 - 4.6.2 authorized user RCE exploit. De

aaLiweipeng 2020-03-27

phpmyadmin在宝塔面板里进不去的解决方案

在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了， 很多人都买了服务器，装完了宝塔面板，但是十个人得有八个人进不去phpmyadmin，我总结了以下三种解决方案：。好了，一般888端口开放，大多都能进去，我这个是云服务器ECS，如果你

左转有出口 2020-08-17

phpmyadmin后台代码执行分析复现

preg_replace()的第一个参数如果存在/e模式修饰符，则允许代码执行。如果没有/e修饰符，可以尝试%00截断。存在修正符，像/i 就是指定取消大小写敏感，等。但是其中一个修正符 “/e”;在替换字符串中对逆向引用作正常的替换，将其作为 PHP 代

amberom 2020-06-07

通过xampp集成环境来搭建pikachu靶场（phpmyadmin的配置文件的设置）

搭建pikachu靶场需要apache,mysql等工具，因此我们需要多种工具，但多种工具之间的调试比较浪费时间，因此我们可以利用xampp集成环境来搭建pikachu靶场。首先，点击config，选择Apache,将所有的80改成其他未被使用的端口；，3

清风徐来水波不兴 2020-06-01

利用docker-compose搭建LAMP+phpmyadmin环境

　　本文主要阐述如何利用docker-compose搭建LAMP环境，实现web服务。　　apache:<version>-apache：该变体包含了Debian的Apache httpd和PHP；　　参考install docker-comp

zhangxiaocc 2020-05-03

phpMyAdmin如何将InnoDB数据表类型 转换修改成MyISAM默认引擎？

1）登录phpMyAdmin数据库管理；3）点击左侧栏的数据表；5）在“操作”页里，选择要更改“数据库存储”类型为 “MyISAM”；6）点击下方的 “执行”，便可转换成功。转换完成后，建议把InnoDB引擎关闭掉，然后将MyISAM设为今后MySQL的默

zhaowj00 2020-04-10

CentOS 7搭建LAMP环境上线PHPMyAdmin系统

--将mnt目录下的程序包拷贝到/usr/src/-->. --切换操作系统光盘-->. --删除系统自动yum-->. [ ~]# tar zxvf /usr/src/httpd-2.2.17.tar.gz -C /usr/src/

程序员之怒 2020-02-24

phpMyAdmin老出现登陆超时解决方法

会话有效期将会比您在 phpMyAdmin 中设置的时间要更短。在phpMyAdmin所在目录找到 / libraries / config.default.php 文件，打开，

Skyline 2020-02-14

26_多表查询 MySQL管理工具 、 用户授权及撤销

php$x=mysql_connect("localhost","root","123456");if($x){ echo "ok"; }else{ echo "no

amberom 2020-02-03

Linux centos7 下安装 phpMyAdmin的教程

$cfg['blowfish_secret'] = ''; //这里随意添加几个字符太短会有错误提示。$cfg['Servers'][$i]['auth_type'] = 'cookie'; //这里默认就好。$cfg['Servers'][$i]['ho

shenx 2020-01-07

phpMyAdmin的密码修改

问题 当升级了外挂应用，或者更改了mysql的root密码时候，需要重新同步外挂应用中phpmyadmin中的密码配置

zhaowj00 2020-01-12

如何更改phpMyadmin本身的语言支持

问题 如何更改phpMyadmin本身的语言支持

xcguoyu 2020-01-12

centos7一步一步搭建docker phpmyadmin 及nginx配置phpmyadmin非根目录重点讲解

　一、根目录下的phpmyadmin访问。　1、查看版本。　2、拉取最新版本。视网络速度等待~~　3、查看镜像。　6、解决问题。　7、删除容器my_phpadmin_2020。　　　　　　　　　　-e TZ="Asia/Shanghai"

igogo00 2020-01-12

Linux centos7 安装 phpMyAdmin

yum install httpd php mariadb-server –y搭建lamp运行环境之后安装phpMyAdmin遇到的一些问题记录一下。$cfg[‘blowfish_secret‘] = ‘‘; //这里随意添加几个字符太短会有错误提示。$c

poplpsure 2020-01-07

getshell技巧-phpMyAdmin的利用

生活就是泥沙俱下，鲜花和荆棘并存。常用工具有Kali中的DirBuster、dirb和wwwscan等。我用的是Kali中的DirBuster，对目标进行扫描。但是工具只是给我们提供参考的，而且工具爆破对phpMyAdmin的版本有一定的要求。因为系统版本

luckymaoyy 2019-12-25

Ubuntu查看修改mysql的登录名和密码、安装phpmyadmin

安装好mysql后，在终端输入 mysql -u root -p 按回车，输入密码后提示access denied......ues password YES/NO的错误。原因是用户名或密码不对！这时你需要进入/etc/mysql目录下，然后sudo vi

数据库成长之路 2019-11-24

Ubuntu apt-get方法安装phpmyadmin（转）

安装上面的方法，我们建立一个软连接，或者你把phpmyadmin直接复制到 /var/www/的文件夹下面也可以。在Ubuntu下面就可以正常使用phpmyadmin了。新安装的phpmyadmin默认是cookie模式，如果闲置十几分钟不操作的话，就会要

pupur 2015-03-03

Fedora上配置phpMyAdmin

Fedora上自带了php，且其与apache的关联也配置好了，不用配置，把apache配置好后，在/var/www/html中添加一个test.php网面，页面内容为 ，来测试php是否测试成功，如果成功，会出现php相关的配置信息图.最后别忘了找到$c

王科 2008-06-23

Linux服务器中安装phpMyAdmin数据库管理工具

在安装Fedora的时候，把基本该选择的组件都选上，其中就有Appache，mysql，和php，但是在我们管了数据库的时候，还是有个图形界面比较方便，所以我们自己安装phpmyadmin好了，安装很简单的。phpMyAdmin是一种MySQL的管理工具,

lmjy0 2008-06-12
ahelloworlds

ahelloworlds

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号