Skip to content
KitploitKITPLOIT
StrumentiBlog
Log in
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2018-12613 — PHPMyAdmin v4.8.0 e v4.8.1 exploit LFI | Kitploit
Strumenti/GitHubGitHub/0x00-0x00/cve-2018-12613
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHub0x00-0x00/cve-2018-12613

CVE-2018-12613

PHPMyAdmin v4.8.0 e v4.8.1 exploit LFI

Vedi Repository
107127 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2018-12613

Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f.

Software interessato

  1. PHPMyAdmin v.4.8.0
  2. PHPMyAdmin v.4.8.1

Come usare

Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit:

1. Endpoint URL di PHPMyAdmin
2. Cookie per un utente autenticato
3. Il percorso completo del file da recuperare nel server remoto

Esempio

Prepara tutti i parametri per utilizzare lo script:

Schermata

Poi, dopo averlo eseguito:

Schermata

Esecuzione remota di codice

Ciò potrebbe portare all'esecuzione remota di codice se si esegue una query SELECT SQL contenente codice PHP. Quindi è possibile includere il proprio file di sessione in /var/lib/php/sessions/SESSION_ID_HERE per eseguire codice PHP arbitrario.

Non ho scritto un PoC per l'esecuzione di codice. Ma puoi farlo manualmente e attivarlo con questo codice.

Code author: @_zc00l

Scarica lo strumento