Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2018-12613 — PHPMyAdmin v4.8.0 und v.4.8.1 LFI Exploit | Kitploit
Tools/GitHubGitHub/0x00-0x00/cve-2018-12613
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstests
GitHub0x00-0x00/cve-2018-12613

CVE-2018-12613

PHPMyAdmin v4.8.0 und v.4.8.1 LFI Exploit

Repository anzeigen
10720vor 7 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2018-12613

Lokale Dateieinbindungs-Schwachstelle durch Filterumgehung mittels %253f-Zeichen.

Betroffene Software

  1. PHPMyAdmin v.4.8.0
  2. PHPMyAdmin v.4.8.1

Verwendung

Dieses PowerShell-Skript benötigt drei Parameter, um eine schädliche HTTP-Anfrage zu erstellen:

1. PHPMyAdmin-URL-Endpunkt
2. Cookies für einen authentifizierten Benutzer
3. Einen vollständigen Dateipfad, der vom entfernten Server abgerufen werden soll

Beispiel

Bereiten Sie alle Parameter vor, um das Skript zu verwenden:

Screenshot

Nachdem Sie es ausgeführt haben:

Screenshot

Remote-Code-Ausführung

Dies könnte zu einer Remote-Code-Ausführung führen, wenn Sie eine SELECT-SQL-Abfrage mit PHP-Code durchführen. Dann können Sie Ihre Session-Datei in die Datei /var/lib/php/sessions/SESSION_ID_HERE einbinden, um beliebigen PHP-Code auszuführen.

Ich habe keinen Code-Ausführungs-PoC programmiert. Aber Sie können dies manuell tun und mit diesem Code auslösen.

Code-Autor: @_zc00l

Tool herunterladen