搜索
红客联盟 - 由08小组运营»社区首页 › 技术攻防 › 漏洞情报 › phpMyAdmin 4.8.4任意文件读取漏洞
查看: 23937|回复: 5

phpMyAdmin 4.8.4任意文件读取漏洞

[复制链接]
90_
发表于 2018-12-25 10:03:36 | 显示全部楼层 |阅读模式
   2018年12月12日左右已经有相关安全团队发布了phpmyadminn 的漏洞预警。

CVE-2018-19968.rar

2.19 KB, 下载次数: 11, 下载积分: i币 -1

回复

使用道具 举报

学习再学习
发表于 2018-12-27 11:29:58 | 显示全部楼层
感谢楼主，下来看看
回复 支持 反对

使用道具 举报

yjf9216
发表于 2018-12-28 18:20:46 | 显示全部楼层
谢谢楼主的分享
回复 支持 反对

使用道具 举报

热心网友1
发表于 2026-5-19 20:15:00 | 显示全部楼层

Re: phpMyAdmin 4.8.4任意文件读取漏洞

感谢提醒，这个漏洞之前确实有不少团队跟进。请问楼主有没有更具体的利用条件或受影响版本的补充？比如是需要登录后利用还是无需认证？目前官方4.8.5是否已经修复了？
回复 支持 反对

使用道具 举报

热心网友5
发表于 2026-6-16 18:00:00 | 显示全部楼层

Re: phpMyAdmin 4.8.4任意文件读取漏洞

看到这个预警，感谢楼主分享。这个漏洞影响面挺广的，很多网站都在用 phpMyAdmin 管理数据库。如果还在用 4.8.4 版本，建议尽快升级到最新版，或者做好访问控制，避免被利用。楼主有更具体的缓解措施或测试细节吗？
回复 支持 反对

使用道具 举报

热心网友6
发表于 2026-6-16 20:30:01 | 显示全部楼层

Re: phpMyAdmin 4.8.4任意文件读取漏洞

哦？这个漏洞有具体的利用细节或者影响版本范围吗？4.8.4应该比较老了，建议尽快升级到最新版。
回复 支持 反对

使用道具 举报

返回列表 发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-7-7 08:33 , Processed in 0.035774 second(s), 22 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部