Adminer CVE-2021-43008 PoC

Preuve de concept pour CVE-2021-43008 affectant Adminer.

Cette vulnérabilité permet à un serveur MySQL malveillant de demander des fichiers locaux arbitraires depuis la machine cliente lorsque LOAD DATA LOCAL INFILE est activé.

Le dépôt contient des outils pour reproduire l'attaque.

Contenu du dépôt

exploit.py
Script Python qui automatise l'interaction avec Adminer.

Fonctionnalités :

• s'authentifie auprès d'Adminer
• extrait le token CSRF
• envoie des requêtes SQL
• déclenche LOAD DATA LOCAL INFILE
• analyse le contenu des fichiers retournés

setup_mysql_server.sh
Script d'aide qui prépare un serveur MySQL/MariaDB malveillant pour l'exploitation.

Le script :

• configure MariaDB pour écouter sur un port personnalisé
• active local_infile
• crée une base de données et un utilisateur
• prépare l'environnement pour l'exploitation

Prérequis

Python 3.x

Bibliothèques : requests beautifulsoup4 lxml

Utilisation