PhpMyAdmin远程执行代码漏洞复现 （CVE-2016-5734）

文章目录

0x01 漏洞介绍

• phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
• phpMyAdmin中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用preg_replace e修饰符。
• 可借助特制的字符串利用该漏洞执行任意PHP代码。

0x02 影响版本

以下版本受到影响：

• phpMyAdmin 4.0.10.16之前4.0.x版本，
• 4.4.15.7之前4.4.x版本，
• 4.6.3之前4.6.x版本。