Adminer CVE-2021-43008 PoC

Adminer에 영향을 미치는 CVE-2021-43008에 대한 개념 증명 익스플로잇입니다.

이 취약점은 LOAD DATA LOCAL INFILE이 활성화된 경우 악의적인 MySQL 서버가 클라이언트 머신에서 임의의 로컬 파일을 요청할 수 있게 합니다.

이 저장소에는 공격을 재현하는 도구가 포함되어 있습니다.

저장소 내용

exploit.py
Adminer와의 상호작용을 자동화하는 Python 스크립트입니다.

기능:

• Adminer에 인증합니다
• CSRF 토큰을 추출합니다
• SQL 쿼리를 전송합니다
• LOAD DATA LOCAL INFILE을 트리거합니다
• 반환된 파일 내용을 파싱합니다

setup_mysql_server.sh
악의적인 MySQL/MariaDB 서버를 공격에 대비하도록 준비하는 헬퍼 스크립트입니다.

이 스크립트는:

• MariaDB가 사용자 지정 포트에서 수신하도록 구성합니다
• local_infile을 활성화합니다
• 데이터베이스와 사용자를 생성합니다
• 공격을 위한 환경을 준비합니다

요구 사항

Python 3.x

라이브러리: requests beautifulsoup4 lxml

사용법

설정 스크립트를 실행하세요:

sudo ./script.sh <IP> <PORT>

그런 다음 익스플로잇을 실행하세요:

python exploit.py <adminer_url> <mysql_host> <username> <password> <database> <file_path>