批量获取phpMyAdmin信息的方法

112次阅读

共计 1680 个字符，预计需要花费 5 分钟才能阅读完成。

自动写代码机器人，免费开通

这篇文章主要介绍批量获取 phpMyAdmin 信息的方法，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

by antian365 simeon
在前面的专题中介绍了 phpMyAdmin 暴力破解 Mysql Root 账号密码，爆破的前提是知道哪些网站或者 url 中存在 phpMyAdmin，换句话说如何获取这些 URL，使用 Google 和百度等搜索引擎搜索关键字“phpMyAdmin”出来的干扰太多，据笔者研究，目前比较好用的有 Zoomeye.org 和 shodan.io 搜索引擎对于批量关键字检索效果比较好，在出现漏洞后，通过这两个搜索引擎可以批量渗透，下面就介绍如何具体应用。

shodan 搜索引擎使用
1.1 使用 shodan 搜索关键字
使用 shodan.io 进行搜索使用很简单，用户可以免费注册，注册以后登录网站即可使用，在其输入框中输入关键字进行检索即可，如图 1 所示，输入“phpMyAdmin”，然后单击搜索图标，系统就会自动搜索。也可以使用链接地址直接进行搜索：
https://www.shodan.io/search?query=phpMyAdmin

图 1 使用 shodan 搜索引擎搜索关键字
1.2 多关键字搜索
在 shodan 搜索引擎中如果不登录，则只能查看最简单的结果，在搜索结果界面中可以针对某个国家，Services 等进行查看。在 shodan 搜索引擎中默认按照“TOP COUNTRIES”、“TOP SERVICES”、“TOP ORGANIZATIONS”、“TOP OPERATING SYSTEMS”和“TOP PRODUCTS”五种类型进行显示，免费用户只能搜索前五页结果。如图 2 所示，可以在搜索关键字中加入国家进行搜索，也可以在左边的地图上进行点选。例如以下关键字：phpMyAdmin country:“CN”product:“Apache httpd”表示搜索关键字“phpMyAdmin”，国家为中国，产品类型为“Apache httpd”。

图 2 加关键字进行搜索
1.3 查看搜索结果
在搜索结果记录中可以看到每一个记录中都会包含“phpMyAdmin”，然后在下面有一个 Details，单击该链接会显示有关该 IP 端口开放等详细信息，如图 3 所示，在该信息中默认还会以地图方式显示该 IP 可能的地理信息。

图 3 查看搜索 IP 的详细信息
1.4 测试并收集 URL 地址
如果仅仅是查看关键字的详细情况，则单击搜索结果中的关键字链接地址即可，建议使用新窗口打开该链接地址，如图 4 所示，搜索结果“http://123.56.190.193/”打开后即为 phpMyAdmin 的登录界面，如果能够正确打开和现实，则将该 URL 复制到 txt 文件中进行收集。如图 5 所示，将同一类型的 url 整理成一个 txt 文件，留待后续进行使用。

图 4 测试 URL 地址能否正确打开

图 5 整理 URL 地址
1.5 搜索限制
当使用 shodan 搜索满 5 页以后则提示购买，否则将无法使用，这个时候可以换关键字进行搜索，比如选择不同的产品，不同的国家等，如图 6 所示。购买会员以后则无限制。

图 6 搜索限制
1.6 技巧
在搜索关键字中加入“.zip”、“index of”、“wwwroot.rar”、“.tar.gz”等有可能获取源代码以及目录泄露漏洞，通过源代码获取 root 帐号和密码，通过查询直接导出一句话后门得到 webshell。
使用 zoomeye 搜索关键字跟 shadon 类似，例如使用下面的链接直接搜索中国北京，关键字为 phpmyadmin，效果如图 7 所示，zoomeye 注册登录以后没有记录条数限制。
https://www.zoomeye.org/search?q=phpMyAdmin country%3AChina country:China city:Beijin

图 7 使用 zoomeye 进行搜索