通过phpMyAdmin获得管理员权限

过程

[phpmyadmin-panel] [http] [info] https://example.com/phpmyadmin/

https://example.com/.env

我发现了一座金矿，.env文件包含密码详细信息，例如数据库用户名和密码、API密钥、AWS私钥、密码密钥等。

我尝试使用 .env 文件中存储的密码访问 phpMyAdmin，能够登录数据库，所以它确实有效。

当我进入子域时，我被直接带到了登录页面。

我搜索了所有数据库并找到了用户表，发现存储的密码是bcrypt加密的，将哈希值粘贴到 hashes.com 中去破解，但不能浪费时间去等暴力破解的密码！

我访问 https://appdevtools.com/bcrypt-generator 并提供了新的密码生成了一个新的bcrypt哈希值。

我添加了在数据库中更改的用户名和密码，并成功以管理员身份登录。

结论：这种情况在我身上还没有发生过；但大多数时候发现.env或phpMyAdmin打开时就可能发生这种情况。

即使 nuclee 扫描也给了你“信息”，但没有给你任何漏洞类别，如低、中或高，不用担心。检查“信息”它可能会通往金矿。

关注我们