phpMyAdmin密码漏洞如何导致文件后门遗留？

本文共计483个文字，预计阅读时间需要2分钟。

默认配置phpMyAdmin：- 用户名：root- 密码：root 或空（空登录）版本2.11.3-2.11.4：- 用户名：'localhost'@'localhost'- 密码：无版本2.11.9.2：- 用户名：root- 密码：无经测试，phpMyAdmin 3存在第二个漏洞。

• 默认 phpMyAdmin：用户名 root 密码 root 或空登陆。
• 版本 2.11.3～2.11.4：用户名 'localhost'@'@" 登陆，无需密码。
• 版本 2.11.9.2：用户名 root 登陆，无需密码。

经测试，第二个漏洞在 phpMyAdmin 3.5.1 版本也是可行的。原理从略。

下面让我们简单的上网看看能不能找到一些存在这样漏洞的登陆页面。

祭出著名的漏洞搜索引擎 Shodan 并搜索 phpMyAdmin。

phpMyAdmin

先看看有没有不需要密码登陆的，逐一尝试没有后寻找名字中包含的版本号。这里我找到一个国内的（浙江省·杭州市）。

地址已手动打码。

121.***.*.219:80/

登陆成功（root 权限）。