|
|
* Description Technique - Exploit *
Plusieurs vulnérabilités touchent phpMyAdmin : La première faille est de type Cross site Scripting, elle permet d'injecter des scripts coté utilisateur, et elle touche les fichiers sql.php, pdf_schema.php, pdf_pages.php, ldi_table.php, mult_submits.inc.php, db_datadict.php, db_printview.php, read_dump.php
http://vulnerable/mysql/sql.php?sql_query=">XSS
La seconde vulnérabilité est de type Directory Traversal, elle touche le fichier db_details_importdocsql.php :
/db_details_importdocsql.php?submit_show=true&do=import&docpath=../../../
|
