0x00-0x00/cve-2018-12613PHPMyAdmin v4.8.0 और v.4.8.1 LFI शोषण
%253f कैरेक्टर का उपयोग करके फ़िल्टर बाइपास के कारण स्थानीय फ़ाइल समावेशन बग।
इस PowerShell स्क्रिप्ट को एक एक्सप्लॉइट HTTP अनुरोध तैयार करने के लिए तीन पैरामीटर की आवश्यकता होती है:
1. PHPMyAdmin URL एंडपॉइंट
2. एक प्रमाणित उपयोगकर्ता के लिए कुकीज़
3. रिमोट सर्वर से पुनर्प्राप्त की जाने वाली फ़ाइल का पूर्ण पथ
स्क्रिप्ट का उपयोग करने के लिए सभी पैरामीटर तैयार करें:
फिर, इसे चलाने के बाद:
यदि आप PHP कोड वाले एक SELECT SQL क्वेरी चलाते हैं तो यह रिमोट कोड निष्पादन का कारण बन सकता है। फिर आप अपनी सत्र फ़ाइल को /var/lib/php/sessions/SESSION_ID_HERE फ़ाइल में शामिल करके मनमाना PHP कोड निष्पादित कर सकते हैं।
मैंने एक कोड निष्पादन PoC को कोडित नहीं किया है। लेकिन आप इसे मैन्युअल रूप से कर सकते हैं और इस कोड से ट्रिगर कर सकते हैं।
कोड लेखक: @_zc00l