[GWCTF 2019]我有一个数据库(CVE-2018-12613)

最新推荐文章于 2024-03-30 08:54:43 发布

coleak

最新推荐文章于 2024-03-30 08:54:43 发布

阅读量265

点赞数 1

分类专栏： # web安全文章标签： php web安全网络安全安全

本文链接：https://blog.csdn.net/qq_63701832/article/details/128782400

版权

web安全专栏收录该内容

105 篇文章 4 订阅

订阅专栏

信息收集

开局乱码

<!DOCTYPE html>
<html>
<head>
	<title>空的数据库</title>
</head>
<body>
	<h1>我有一个数据库，但里面什么也没有~</h1>
	<h1>不信你找</h1>
</body>
</html>

index.html;phpinfo.php;robots.txt;phpmyadmin/

查看phpmyadmin得到相应的版本

服务器版本： 5.5.62 - MySQL Community Server (GPL)
Apache/2.4.29 (Ubuntu)
数据库客户端版本： libmysql - mysqlnd 5.0.12-dev - 20150407 - $Id:
PHP 扩展： mysqli
PHP 版本： 7.2.24-0ubuntu0.18.04.1
phpmyadmin版本信息： 4.8.1

查看phpinfo.php

PHP Version 7.2.24-0ubuntu0.18.04.1

漏洞查找

漏洞类型

phpMyAdmin4.8.1

谷歌搜索phpMyAdmin4.8.1发现CVE-2018-12613漏洞（phpmyadmin 4.8.0-4.8.1）

漏洞原理

在index.php

$target_blacklist = array (
    'import.php', 'export.php'
);

// If we have a valid target, let's load that script instead
if (! empty($_REQUEST['target'])
    && is_string($_REQUEST['target'])
    && ! preg_match('/^index/', $_REQUEST['target'])
    && ! in_array($_REQUEST['target'], $target_blacklist)
    && Core::checkPageValidity($_REQUEST['target'])
) {
    include $_REQUEST['target'];
    exit;
}

Core::checkPageValidity($_REQUEST['target'])在libraries\classes\Core.php

urldecode() 我们可以利用这个函数绕过白名单检测，只要把?两次url编码为 %253f 即可

public static function checkPageValidity(&$page, array $whitelist = [])
{
    if (empty($whitelist)) {
        $whitelist = self::$goto_whitelist;
    }
    if (! isset($page) || !is_string($page)) {
        return false;
    }

    if (in_array($page, $whitelist)) {
        return true;
    }

    $_page = mb_substr(
        $page,
        0,
        mb_strpos($page . '?', '?')
    );
    if (in_array($_page, $whitelist)) {
        return true;
    }

    $_page = urldecode($page);
    $_page = mb_substr(
        $_page,
        0,
        mb_strpos($_page . '?', '?')
    );
    if (in_array($_page, $whitelist)) {
        return true;
    }

    return false;
}