CVE-2018-12613

フィルターバイパスによるローカルファイルインクルージョンの脆弱性。%253f 文字を使用。

影響を受けるソフトウェア

1. PHPMyAdmin v.4.8.0
2. PHPMyAdmin v.4.8.1

使用方法

このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために3つのパラメーターが必要です:

1. PHPMyAdmin URL エンドポイント
2. 認証済みユーザーのクッキー
3. リモートサーバーから取得するファイルのフルパス

例

スクリプトを使用するためにすべてのパラメーターを準備します:

その後、実行すると:

リモートコード実行

SELECT SQLにPHPコードが含まれているクエリを実行すると、リモートコード実行につながる可能性があります。その後、/var/lib/php/sessions/SESSION_ID_HERE ファイル内のセッションファイルをインクルードして、任意のPHPコードを実行できます。

コード実行のPoCはコーディングしていません。しかし、手動で行い、このコードでトリガーすることができます。

コード作成者: @_zc00l