дыра в phpMyAdmin

[HEm]

дыра в phpMyAdmin

позволяет смотреть соурс произвольных файлов

http://www.securitylab.ru/42598.html

http://www.phpmyadmin.net/home_page/

 

[Falc]

HEm
Что-то мне не удалось через свой pma получить доступ к скриптам.

 

[Romantik]

Довольно таки СТАРАЯ уязвимость на новых версиях.
Юзаю 2.2.5 и там нет даже такого файла =)

 

[HEm]

у меня в 2.5.1 тоже нет

 

[Yurik]

Почему дыра? пусть даже там будет файло

readfile($_GET)

что тут страшного