phpmyadmin(CVE-2018-12613)漏洞利用

最新推荐文章于 2025-05-11 19:15:42 发布
最新推荐文章于 2025-05-11 19:15:42 发布
阅读量1.4k 收藏 3
点赞数
分类专栏： 执行代码 文章标签： mysql sql 数据库 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiyongx/article/details/105240498
版权
本文详细介绍了phpmyadmin的CVE-2018-12613漏洞，包括漏洞描述、影响范围、复现环境、漏洞分析、利用方法及修复建议。攻击者可利用此漏洞执行任意代码，主要影响phpMyAdmin 4.8.0和4.8.1版本。修复方案涉及在checkPageValidity中增加参数$include。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

phpmyadmin(CVE-2018-12613)漏洞利用

1、漏洞描述

攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外：

  1. $ cfg ['AllowArbitraryServer'] = true：攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码；
  2. $ cfg ['ServerDefault'] = 0：这会绕过登录并在没有任何身份验证的情况下运行易受攻击的代码。

2、漏洞影响范围

​ phpMyAdmin 4.8.0和4.8.1

3、漏洞复现环境

4、漏洞分析

  • 漏洞问题出在index.php的第53行开始位置：
最低0.47元/天 解锁文章
CVE-2018-12613 PHPmyadmin文件包含漏洞分析及漏洞利用
alert['Hello World']
11-20 4781
目录漏洞描述影响版本漏洞环境搭建漏洞分析漏洞利用漏洞加固 漏洞描述    影响版本 漏洞环境搭建 漏洞分析 漏洞利用 漏洞加固
【phpmyadmin漏洞复现】CVE-2016-5734远程代码执行漏洞+CVE-2018-12613文件包含漏洞+WooYun-2016-199433反序列化漏洞
serendipity1130的博客
09-01 1023
CVE-2016-5734 1.访问8080端口，用弱口令root root登录 2. 在Kali中有自带的EXP： searchsploit phpmyadmin 3.进入该目录：/usr/share/exploitdb/exploits/php/webapps，通过EXP写入一句话木马： python3 40185.py -u root --pwd="root" http://192.168.225.139:8080/ -c "file_put_contents('shell.php'
phpMyAdmin漏洞利用与安全防范
02-25
很多公司和个人都喜欢使用phpMyAdmin来管理MySQL数据库——在zoomeye中搜索关键字phpmyadmin，我国位居第二，如下图1所示。phpMyAdmin功能非常强大，可以执行命令，导入或者导出数据库，可以说通过phpMyAdmin可以完全操控Mysql数据库。但是，如果存在设置的Root密码过于简单，代码泄露Mysql配置等漏洞，通过一些技术手段，99%都能获取网站webshell，有的甚至是服务器权限。phpMyAdmin在一些流行架构中大量使用，例如phpStudy、phpnow、Wammp、Lamp、Xamp等，这些架构的默认密码为root，如果未修改密码，极易被渗透。p
phpMyAdmin 漏洞利用
lendq的Blog
02-08 2598
国内 很多 网址 都 喜欢 使用phpMyAdmin来 管理 MySQL数据库 而且多数 可以 通过phpMyAdmin 完全操控Mysql数据库。 phpMyAdmin功能常强大 可以执行 操作系统 命令，导入或者导出数据库 一般会存在Root密码过于简单，代码泄露``Mysql配置等漏洞 通过一些技术手段 ,多数能获取网站webshell，甚至是服务器权限。 phpMyAd...
phpMyAdmin漏洞学习
最新发布
lubai60060的博客
05-11 1020
是一个基于 Web 的 MySQL/MariaDB 数据库管理工具，使用 PHP 编写，允许用户通过浏览器直接操作数据库。
PhpMyAdmin漏洞利用汇总
xuu4561的博客
10-04 1343
PhpMyAdmin漏洞利用汇总 目录 0x01 信息收集 1.1 版本信息获取 1.2 绝对路径获取 0x02 PhpMyAdmin利用 2.1 写入文件GetShell 2.2 User defined funct ion（UDF）： 2.3 MOF提权： 0x03 PhpMyAdmin漏洞利用 3.1 WooYun-2016-199433：任意文件读取漏洞 3.2 CVE-2014 -8959：本地文件包含 3.3 CVE-2016-5734 ：后台命令执行RCE 3.4 CVE-20
最全phpmyadmin漏洞汇总
m0_67402013的博客
07-31 9997
phpMyAdmin是一个用php编写的免费软件工具，旨在通过Web友好界面处理MySQL的管理。phpMyAdmin支持对MySQL和MariaDB数据库的广泛操作。经常使用的操作（有如管理数据库、表、列、关系、索引、用户、权限等）可以通过用户界面执行，当然您也可以直接执行任何SQL语句。从1998年发布第一版，到目前发布的最新版为5.1.1，全部历史版本说明phpMyAdmin5.2未来版本与PHP7.2及更高版本和MySQL/MariaDB5.5及更高版本兼容。1、1、条件。...
phpMyAdmin 常见漏洞利用记录
The current road is different, love needs to distinguish between right and wrong
11-26 2802
目录 简介 phpmyadmin版本信息获取 phpmyadmin密码爆破 phpmyadmin文件写入 phpmyadmin日志写shell phpmyadmin版本漏洞 phpmyadmin 2.x版本反序列化漏洞任意文件读取（wooyun-2016-199433） CVE-2016-5734 RCE命令执行 CVE-2018-12613 文件包含 结语 简介 phpMyAdmin 是一个以PHP为基础，以WebBase方式架构在网站主机上的MySQL的数据库...
复现PHPMyAdmin（CVE-2018-12613）漏洞,并利用漏洞实现上传WebShell
qq_54713392的博客
04-20 734
复现PHPMyAdmin（CVE-2018-12613）漏洞 并利用漏洞实现上传WebShell 漏洞描述：   在4.8.2之前的phpMyAdmin 4.8.x中发现了一个问题，攻击者可以在其中包含（查看并可能执行）服务器上的文件。该漏洞来自页面重定向和在phpMyAdmin中加载的部分代码，以及对列入白名单的页面的不正确测试。除“ $ cfg [‘AllowArbitraryServer’] = true”情况（攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码）外，攻击者
CVE-2018-12613 PHPmyadmin文件包含漏洞
m0_48736242的博客
10-14 805
CVE-2018-12613 PHPmyadmin文件包含漏洞
phpmyadmin弱口令批量利用3传(ok)
06-29
phpmyadmin弱口令批量利用3传(ok) 批量执行，仅供网络测试
利用phpMyAdmin拿webshell
05-01
利用phpMyAdmin拿webshell 利用phpMyAdmin拿webshell
文件包含漏洞--phpMyAdmin 4.8.1
xiesiyuan1的博客
02-16 1339
需要同时满足条件（参数target不为空、是字符串、不以index开头（此时如果需要加载index文件去绕过，可尝试使用xxx/../index.php）、不在数组target_blacklist中（此处也可以用xxx/../index.php的方式绕过 ）、在checkPageValidity()函数中返回真）才能得到参数。因为此靶场可以对数据库直接操作，我们可以直接查找数据库文件（/MySql/data/数据库名/表名.frm），并且直接新建表，将字段名命名为一句话木马，从而将一句话木马包含进去。
phpmyadmin漏洞汇总
m0_64481831的博客
05-27 2974
phpmyadmin是一个以PHP为基础，以web方式架构在网站主机上的mysql的数据库管理工具，让管理者可用web接口管理mysql数据库，便于远端管理mysql数据库。
（CVE-2016-5734）phpmyadmin反序列化漏洞复现
weixin_45540609的博客
09-08 572
一、漏洞简介 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。 二、漏洞原理 https://www.jianshu.com/p/8e44cb1b5b5b 三、漏洞利用 https://blog.csdn.net/weixin_52777165/article/details/112251253 vulhub搭建环境 访问 poc如下： https:/..
phpmyadmin-文件包含漏洞代码审计过程（超详细）
qq_59020256的博客
01-26 1654
phpmyadmin-文件包含漏洞。
phpmyadmin后台文件包含漏洞分析
nareku的博客
04-10 6209
前言 在墨者学院看到这道题给的标签是文件包含，就想着拿来练练手，果然不练不知道一练吓一跳，里面还是有很多我没学到和不懂的知识，所以就打算单独拿出来写一篇博客来记录一下。
【2025最新】phpMyAdmin渗透利用全链路：信息收集→漏洞探测→后渗透提权技巧
浩策盾悟
03-13 8999
phpinfo()/tmp/root得知 通过日志我们就可以进行其它渗透行为。
利用CVE-2018-12613漏洞：远程文件包含与加固教程
"E042-服务漏洞利用及加固-利用CVE-2018-12613漏洞实现远程文件包含" 本课程主要关注网络安全中的一个具体实例，即如何利用CVE-2018-12613漏洞进行远程文件包含攻击，并介绍相应的加固方法。CVE-2018-12613是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值