CVE-2018-12613

Vulnerabilidade de inclusão local de arquivo devido a bypass de filtro usando o caractere %253f.

Software Afetado

1. PHPMyAdmin v.4.8.0
2. PHPMyAdmin v.4.8.1

Como usar

Este script PowerShell precisa de três parâmetros para criar uma requisição HTTP de exploit:

1. Endpoint URL do PHPMyAdmin
2. Cookies de um usuário autenticado
3. O caminho completo de um arquivo a ser recuperado no servidor remoto

Exemplo

Prepare todos os parâmetros para usar o script:

Então, após executá-lo:

Execução Remota de Código

Isso pode levar à execução remota de código se você executar uma consulta SELECT SQL contendo código PHP. Então você pode incluir seu arquivo de sessão em /var/lib/php/sessions/SESSION_ID_HERE para executar código PHP arbitrário.

Não codei um PoC de execução de código. Mas você pode fazê-lo manualmente e acioná-lo com este código.