Adminer CVE-2021-43008 PoC

Эксплойт типа proof-of-concept для CVE-2021-43008, затрагивающий Adminer.

Эта уязвимость позволяет вредоносному серверу MySQL запрашивать произвольные локальные файлы с клиентской машины, когда включён LOAD DATA LOCAL INFILE.

Репозиторий содержит инструменты для воспроизведения атаки.

Содержимое репозитория

exploit.py
Скрипт на Python, автоматизирующий взаимодействие с Adminer.

Возможности:

• выполняет аутентификацию в Adminer
• извлекает CSRF-токен
• отправляет SQL-запросы
• запускает LOAD DATA LOCAL INFILE
• разбирает возвращаемое содержимое файлов

setup_mysql_server.sh
Вспомогательный скрипт, который подготавливает вредоносный сервер MySQL/MariaDB к эксплуатации.

Скрипт:

• настраивает MariaDB на прослушивание нестандартного порта
• включает local_infile
• создаёт базу данных и пользователя
• подготавливает среду для эксплуатации

Требования

Python 3.x

Библиотеки: requests beautifulsoup4 lxml

Использование