phpMyAdmin 5.x 的 sql 注入

5.2.0 之前的 phpMyAdmin 5.x 中的 CreateAddField.php 函数 getTableCreationQuery 中的 SQL 注入漏洞通过 tbl_storage_engine 或 tbl_collation 参数传递给 tbl_create.php

描述错误

• /phpmyadmin/libraries/classesCreateAddField.php 中的 sql 注入

• 函数 getTableCreationQuery() 第 457 行

重现

重现该行为的步骤：

1. 转到http://localhost/phpmyadmin/tbl_create.php?db=anydb

2. 点击保存

3. 嗅探请求并编辑参数tbl_storage_engine或tbl_collation

4. 查看错误

预期行为

截图

- 添加'参数tbl_storage_engine

• 添加评论-- -

服务器配置

• 操作系统：windows 10

• Web 服务器：localhost TCP/ IP

• 数据库版本：10.4.8-MariaDB

• PHP版本：PHP版本7.3.10

• phpMyAdmin 版本：5.0.1

客户端配置

• 浏览器：火狐

• 操作系统：windows 10

原文始发于微信公众号（Ots安全）：phpMyAdmin 5.x 的 sql 注入