5MMISSI-CVE-2017-1000499

CVE-2017-1000499 的 PoC

phpMyAdmin 4.7.x（早于 4.7.6.1/4.7.7）版本存在 CSRF 漏洞。通过诱骗用户点击精心构造的 URL，攻击者可以执行有害的数据库操作，例如删除记录、删除/清空表等。

内容

• Makefile
• web/index.html

使用说明

准备工作

git clone https://github.com/Villaquiranm/5MMISSI-CVE-2017-1000499.git
cd 5MMISSI-CVE-2017-1000499/

构建 Docker 环境

只需输入一条命令即可构建这两个容器。

此时需要等待，因为 PHP 服务器和数据库需要进行配置。成功构建后，此延迟约为一分钟。

试验漏洞利用

1. 首先访问 Localhost。
2. 在用户名和密码处输入 root。（如果出现错误，那是因为服务器仍在配置中。）
3. 仔细观察您的所有数据库模式。
4. 假设您仍在此仓库目录中。我们将创建一个 Python 服务器来利用此漏洞。

cd web/
python -m SimpleHTTPServer 8888

5. 访问 Localhost:8888。
6. 重新加载您的数据库页面（localhost）。

销毁 Docker 环境

make clean