CVE-2018-12613

요약

phpMyAdmin 4.8.x(4.8.2 이전)에서 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 서버에 있는 파일을 포함(열람 및 잠재적으로 실행)할 수 있습니다. 이 취약점은 phpMyAdmin 내에서 페이지가 리디렉션되고 로드되는 코드 부분과 허용된 페이지(화이트리스트)에 대한 부적절한 검사에서 비롯됩니다. 공격자는 인증을 받아야 하지만, `$cfg['AllowArbitraryServer'] = true`인 경우(공격자가 이미 통제하고 있는 임의의 호스트를 지정하고 phpMyAdmin에서 임의 코드를 실행할 수 있음)와 `$cfg['ServerDefault'] = 0`인 경우(로그인 요구 사항을 우회하고 인증 없이 취약한 코드를 실행함)는 예외입니다.

• CVE-2018-12613-phpMyAdmin연구

  이 글은 phpMyAdmin 4.8.1 버전의 파일 포함 취약점을 설명하며, 설정부터 원리, 취약점 재현까지 다루고, 더 나아가 이러한 실제 취약점 뒤에 숨은 지식을 이해하도록 돕습니다. 기초적인 글이며, 여러분께 도움이 되길 바랍니다!

• CVE-2018-12613익스플로잇

  Python 3용으로 포팅된 수정된 독립 실행형 익스플로잇

• CVE-2018-12613익스플로잇

  PHPMyAdmin v4.8.0 및 v.4.8.1 LFI 익스플로잇