CVE-2018-12613

Résumé

Un problème a été découvert dans phpMyAdmin 4.8.x avant la version 4.8.2, dans lequel un attaquant peut inclure (visualiser et potentiellement exécuter) des fichiers sur le serveur. La vulnérabilité provient d'une partie du code où les pages sont redirigées et chargées au sein de phpMyAdmin, ainsi que d'un test inapproprié des pages figurant sur la liste blanche. Un attaquant doit être authentifié, sauf dans le cas de "$cfg['AllowArbitraryServer'] = true" (où un attaquant peut spécifier n'importe quel hôte qu'il contrôle déjà, et exécuter du code arbitraire sur phpMyAdmin) et dans le cas de "$cfg['ServerDefault'] = 0" (qui contourne l'exigence de connexion et exécute le code vulnérable sans aucune authentification).

• CVE-2018-12613-phpMyAdminRecherche

  Cet article partagera une vulnérabilité d'inclusion de fichier dans phpMyAdmin version 4.8.1, en expliquant depuis la configuration jusqu'au principe, puis en reproduisant la vulnérabilité. Il s'agit surtout de faire comprendre les connaissances derrière ces failles réelles. Un article de base, j'espère qu'il vous sera utile !

• CVE-2018-12613Exploit

  Exploit autonome modifié porté pour Python 3

• CVE-2018-12613Exploit

  PHPMyAdmin v4.8.0 et v.4.8.1 exploit LFI

• phpMyAdmin 4.8.1 - (Authenticated) Local File Inclusion (1)Exploit

  ChaMd5 · php · 21 juin 2018

• phpMyAdmin 4.8.1 - (Authenticated) Local File Inclusion (2)Exploit

  VulnSpy · php · 22 juin 2018

• phpMyAdmin - (Authenticated) Remote Code Execution (Metasploit)Exploit

  Metasploit · php · 13 juil. 2018

• phpMyAdmin 4.8.1 - Remote Code Execution (RCE)Exploit

  samguy · php · 25 oct. 2021