Adminer CVE-2021-43008 PoC

Proof-of-Concept-Exploit für CVE-2021-43008, das Adminer betrifft.

Diese Schwachstelle ermöglicht einem bösartigen MySQL-Server, beliebige lokale Dateien von der Client-Maschine anzufordern, wenn LOAD DATA LOCAL INFILE aktiviert ist.

Das Repository enthält Werkzeuge, um den Angriff zu reproduzieren.

Repository-Inhalt

exploit.py
Python-Skript, das die Interaktion mit Adminer automatisiert.

Funktionen:

• Authentifizierung bei Adminer
• Extraktion des CSRF-Tokens
• Senden von SQL-Abfragen
• Auslösen von LOAD DATA LOCAL INFILE
• Parsen der zurückgegebenen Dateiinhalte

setup_mysql_server.sh
Hilfsskript, das einen bösartigen MySQL/MariaDB-Server für die Ausnutzung vorbereitet.

Das Skript:

• konfiguriert MariaDB, um auf einem benutzerdefinierten Port zu lauschen
• aktiviert local_infile
• erstellt eine Datenbank und einen Benutzer
• bereitet die Umgebung für die Ausnutzung vor

Voraussetzungen

Python 3.x

Bibliotheken: requests beautifulsoup4 lxml

Verwendung

Setup-Skript ausführen:

sudo ./script.sh <IP> <PORT>

Dann den Exploit ausführen:

python exploit.py <adminer_url> <mysql_host> <username> <password> <database> <file_path>