Dziura w XAMPP - user PMA bez hasla

[Rybak112]

Podobno da się zawładnąć serwerem z zainstalowanym xamppem przez luke w zabezpieczeniach xamppa - a dokladniej, usera PMA bez hasla. tu cytat:

I found a "security vulnerability" in phpMyAdmin which comes with XAMPP. The control user pma comes with an empty password as default, and XAMPP does not alert the user about this.

The user pma has more permissions than it should have.

I teraz o jakie uprawnienia chodzi? Szukalem ale nigdzie nie idzie tego znaleźć.

[TQM]

Najprosciej zainstaluj XAMPP i sam sprawdz o co chdzi

[Rybak112]

mam zainstalowanego. Próbowałem coś zrobić, ale nic nie wychodzi. probowalem przez SELECT 'kod shella' INTO OUTFILE c:\xampp~, ale user PMA nie ma do tego uprawnień - jedno wiem, na 100% da się jakoś wykorzystać PMA żeby zdobyć roota, bno juz widziałem takie przypadki.

[GSG-9]

The user pma has more permissions than it should have.

SELECT 'kod shella' INTO OUTFILE c:\xampp~

nie sadzisz ze nie chodzi o windowsa?

[adamus_1234]

Damn I am so interested about this, doesn't anybody know how to use this PMA user? I know they can gain root password with it.

I found only this, but I dont know how to use it in Xampp for windows.
http://bugs.gentoo.org/show_bug.cgi?id=88831

[TQM]

I know they can gain root password with it.
I found only this, but I dont know how to use it in Xampp for windows.

root in windows - good luck!