首页
学习
活动
专区
工具
TVP
发布

Adminer任意文件读取漏洞复现

image.png 简介 Adminer是一款轻量级的Web端数据库管理工具,支持MSSQL、MSSQL、Oracle、SQLite、PostgreSQL等众多主流数据库,类似于phpMyAdmin的...https://www.adminer.org/#download 漏洞复现 在攻击机器上搭建Mysql环境,然后远程执行编写好的漏洞脚本,尝试去读取一个不存在的文件看其是否会报错,获取到绝对路径信息,...文件 image.png 重启mysql服务 /etc/init.d/mysql restart 测试流程 service mysql stop lsof -i tcp:3306 chmod 777 adminer.py...vim adminer.py 修改需要读取内容的路径 image.png 执行python adminer.py后,会在当前目录下生成mysql.log【第一次执行后mysql.log默认为空内容】...这里为了方便使用写了一个一次性解决这个问题的样例[攻击机器上执行] kill `lsof -i tcp:3306|grep python|awk -F' ' '{print $2}'`&&python adminer.py

2.7K00
您找到你想要的搜索结果了吗?
是的
没有找到

你不得不知道的 4 款 MySQL GUI 神器

Adminer 图片 Adminer 可能是本次测评的几个工具中最中规中矩的一个。它在简化的软件包中提供了强大的功能。该工具于 2007 年推出,优先考虑的是安全性、使用性能和下载工具所占内存的大小。...安装 Adminer 使用单个 PHP 文件进行数据库管理,这也使得在任何使用 PHP 的机器上配置 Adminer 都相对容易一些。读者可以根据教程自行设置。...最后,直接从 Adminer 官网下载最新的 Adminer PHP 文件。要添加任何相关插件都可以在官网和 Adminer 的 GitHub 页面进行查找下载。...总的来说,Adminer 使用起来还是十分简单好上手的。...功能和 MySQL 支持 与另一个 MySQL GUI 工具 phpMyAdmin 相比,Adminer 进行了许多功能上的改进: Adminder 仅有 MySQL 版本(Adminer 是专门为 MySQL

1.2K41

WordPress网站忘记密码怎么办

连接数据库有两个工具,phpMyAdmin 和adminer.php。如果你的网站是虚拟主机,一般都装有phpMyAdmin这个功能,然后你直接点击进去,就可以自动进入数据库。...如果你的空间服务商没有提供数据库的登陆通道,那么你就可以考虑用adminer.php这款小工具来帮你进入网站数据库。...浏览器输入 https://www.adminer.org 进入adminer官网下载最新的adminer.php工具。 下载之后,对其重命名,把后面的数字都去掉,变成adminer.php。...然后再把adminer.php这个文件上传到你的网站根目录中(路径:/public_html/yourdomain.com/。)...上传成功之后,在浏览器输入https://www.yourdomain.com/adminer.org(域名+adminer.org),这样就进入到数据库的登陆入口。

1.9K30

浅谈Windows系统下的网站备份与恢复

2.Adminer 一款管理数据库的简便安全的工具。...首先,把你之前下载的那个 adminer.php 文件拖到你网站的根目录下,如下图所示: 友情提醒:完成这一步后一定要删除服务器上的 adminer.php 文件。...现在请打开浏览器并输入 yourwebsite.com/adminer.php ,你应该会看到下图的页面: 登录数据库。...以wordpress中的wpconfig.php存储数据库登录凭证为例 将凭据输入Adminer后登录成功并显示如下页面: 现在我们要做的是将数据库以单个文件的形式导出,并下载到自己电脑上。...恢复数据库 重新登录Adminer并将adminer.php文件重新上传到服务器(因为之前完成工作后你已经把这个文件删除了对吧)

2.3K80

Linux运维工程师的10个日常使用工具分享

一、本次分享工具导航1.Adminer数据库管理工具2.Memos碎片化知识管理工具3.Linux服务器集群管理工具APPNode4.webmin——Linux系统管理工具5.Ward服务器监控工具6....zabbix监控平台7.shell脚本8.Linux系统之温度监控工具——lm_sensors9.Wireshark——网络抓包工具10.禅道项目管理工具二、Adminer数据库管理工具1.Adminer...介绍Adminer是用PHP编写的功能齐全的数据库管理工具。...2.Adminer的特点创建,修改,删除索引/外键/视图/存储过程和函数。查询,合计,排序数据。能够外键关联打印数据库概要。能够查看进程和关闭进程。能够查看用户和权限并修改。...3.Adminer的使用图片图片4.Adminer的使用感受1.web界面友好,操作简单,无需安装客户端。2.轻量级,占用资源少。3.安装简单,部署快速。

49751
领券