5MMISSI-CVE-2017-1000499

CVE-2017-1000499 の PoC

phpMyAdmin のバージョン 4.7.x（4.7.6.1/4.7.7 より前）は CSRF の脆弱性の影響を受けます。ユーザーを欺いて細工された URL をクリックさせることにより、レコードの削除、テーブルの DROP/TRUNCATE などの有害なデータベース操作を実行できる可能性があります。

内容

• Makefile
• web/index.html

手順

事前準備

git clone https://github.com/Villaquiranm/5MMISSI-CVE-2017-1000499.git
cd 5MMISSI-CVE-2017-1000499/

Docker 環境の構築

両方のコンテナを構築するには、1つのコマンドを入力するだけです。

make create

この時点で、php サーバーとデータベースが設定されるまで待つ必要があります。この遅延はビルド成功後、約1分です。

エクスプロイトの実験

1. まず Localhost にアクセスしてください。
2. ユーザー名とパスワードに root と入力してください。（エラーが発生する場合は、サーバーがまだ設定中であることを意味します。）
3. すべてのデータベーススキーマを注意深く確認してください。
4. このリポジトリにいることを前提とします。この脆弱性を悪用するために Python サーバーを作成します。

cd web/
python -m SimpleHTTPServer 8888

5. Localhost:8888 にアクセスしてください。
6. データベースページ（localhost）を再読み込みしてください。

Docker 環境の破棄

make clean