Полностью твой админ. Эксплуатируем LFI и выполнение произвольного кода в phpMyAdmin

Sascha

Заместитель Администратора

Команда форума

Администратор

4 Июл 2018

Пожалуйста Авторизируйтесь или Зарегистрируйтесь для просмотра скрытого текста.

phpMyAdmin — популярнейший веб-менеджер для баз данных MySQL. Возможность его установки есть у большинства хостингов, и примерно на каждом втором сайте можно найти путь, по которому он установлен. Сам понимаешь, насколько это лакомый кусочек — уязвимость в таком продукте. Под угрозой — масса компаний от мала до велика.