PhpMyAdmin漏洞利用总结with Metasploit

一：
影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3
概述：PhpMyAdmin存在PREG_REPLACE_EVAL漏洞
利用模块：exploit/multi/http/phpmyadmin_preg_replace
CVE: CVE-2013-3238

二：
影响版本：phpMyAdmin v3.5.2.2
概述：PhpMyAdmin存在server_sync.PHP  后门漏洞
利用模块：exploit/multi/http/phpmyadmin_3522_backdoor
CVE: CVE-2012-5159

三：
影响版本： 2.11.x        < 2.11.9.5 and 3.x < 3.1.3.1;
概述：PhpMyAdmin配置文件/config/config.inc.php存在命令执行
利用模块：exploit/unix/webapp/phpmyadmin_config
CVE: CVE-2009-1151

四:影响版本：2.11.3 / 2.11.4
利用方法：用户名处写入'localhost'@'@"则登录成功。 (注意全部是英文标点符号，最后一个为英文双引号)
附上几个php爆绝对路径的办法：
phpMyAdmin/libraries/select_lang.lib.php
phpMyAdmin/darkblue_orange/layout.inc.php
phpMyAdmin/index.php?lang=1
phpmyadmin/themes/darkblue_orange/layout.inc.php