PHPでデータベース覗くならAdminerが便利 | Unskilled?
phpMyAdminよりAdminer PHPでMySQLやPostgreSQLと連携してプログラミングしているとき、データベースの中身をGUI環境で確認したい時ってあるかと思います。 有名なのはphpMyAdminやphpPgAdminで、非常に高機能なデータベース接続クライアントツールですが、意外と導入に手間がかかったり、有名なのでブルートフォースアタックの対象になったりします。 そこでAdminerですよ。 以下は公式サイトです。本体のダウンロードもこのサイトから可能です。(サイトは英語) データベース接続クライアント Adminer Adminerは導入が超簡単 phpMyAdminやphpPgAdminは相当な数のファイルがありますが、Adminerのファイルは1つだけです。 ポンっと1つのファイルを置くだけで使えます。面倒なインストール作業も必要なしです（システムにドライバの導
Adminerを設置する - Qiita
Adminerは、PHPで作られているデータベース管理ツールです。(Apache License or GPL 2) phpMyAdminのようにWeb上でMySQLなど※のデータベースを操作できる (一通りのことはできる) MySQL以外で使用したことはないですが、公式では下記の対応を謳っています。 MySQL, PostgreSQL, SQLite, MS SQL, Oracle, Firebird, SimpleDB, Elasticsearch, MongoDB 1ファイルで作成されているため設置が簡単 という特長があり、「DBの接続情報は教えてもらったけどphpMyAdminなどの管理ツールの情報はなかった」「管理ツールの情報を教えてもらったけど管理ツールが独自のものなどですごく使いづらかった」のようなときに便利です。(他人のサーバのトラブルサポートを急にしないといけなくなった場
phpMyAdminにおけるスクリプト実行可能な脆弱性3種盛り合わせ
2021年の11月にSpring Boot 2.6がリリースされました。 これまでと大きく変わる訳ではありませんが、変更点を知っておくに越したことはありません。 本資料では、主な変更点を、余談を交えながら解説します。
phpMyAdmin3.5.8以前に任意のスクリプト実行を許す脆弱性(CVE-2013-3238)
脆弱性の発生するメカニズム 脆弱性の原因はlibraries/mult_submits.inc.php の以下の部分です。 case 'replace_prefix_tbl': $current = $selected[$i]; $newtablename = preg_replace("/^" . $from_prefix . "/", $to_prefix, $current); 上記再現手順の場合、preg_replace関数の呼び出しは以下の引数となります。 preg_replace("/^/e\0/", "phpinfo();", "test"); preg_replace関数(PHP5.4.6以前)の第１引数はバイナリセーフでないため、NULLバイト以降が無視され、結局以下の引数で呼び出されたのと同じになります。 preg_replace("/^/e", "phpinfo();
phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem's blog
phpMyAdmin（3.3.10.2未満、3.4.3.1未満）には、リモートから任意のスクリプトが実行可能な脆弱性があります。このエントリでは、この脆弱性が発生するメカニズムと対策について報告します。 概要 phpMyAdminには下記の2種類の脆弱性の組み合わせにより、リモートから任意のスクリプトを実行させられる脆弱性があります。 CVE-2011-2505 CVE-2011-2506 該当するバージョンは以下の通りです。 phpMyAdmin バージョン3.3.10.2未満 phpMyAdmin バージョン3.4.3.1未満 影響を受ける条件は、上記バージョンのphpMyAdminを使用していることに加えて、以下をすべて満たす場合です。 setup/index.phpとsetup/config.phpを外部から実行できる phpMyAdminのconfigディレクトリが存在し、PHP
phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505, CVE-2011-2506）に関する検証レポート
phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505, CVE-2011-2506）に関する検証レポート Tweet 2011/07/29 NTTデータ先端技術株式会社 辻 伸弘 泉田 幸宏 小松 徹也 【概要】 phpMyAdminにセッション変数内のデータを変更可能な脆弱性（CVE-2011-2505）が発見されました。 この脆弱性は、phpMyAdmin上の$_SESSION配列にPHPコードを埋め込むことが可能です。また、phpMyAdminに変数を適切に処理しない脆弱性（CVE-2011-2506）が発見されました。 この脆弱性は、コンフィグ作成生成用スクリプトにおいて変数内データを適切に処理しないため、PHPコードを含むファイルを出力可能です。これらの脆弱性を組み合わせて利用することにより、Webサーバの実行権限で任意のPHPコードを実行可能となり
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Install Apache, MySQL, PHP & phpMyAdmin on macOS Big Sur 11
phpMyAdmin 3.x Multiple Remote Code Executions
