2020/7/13 - [GWCTF 2019]我有一个数据库 - phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）

最新推荐文章于 2024-08-05 17:02:59 发布
最新推荐文章于 2024-08-05 17:02:59 发布
阅读量380 收藏 1
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangxiansheng12/article/details/107326126
版权

这是phpmyadmin的一个洞，没有题目的话，很难联想到这个phpmyadmin（用的太少了，还是我会的太少了）
任意文件读取的洞，下面是一篇讲解得不错的文章，分享给你。

phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）

文章目录

1.扫描目录

这个标准的做法是扫描目录，用dirseach扫描，但是因为我的工具出现了点问题，所以这里我没有扫描，直接输入的phpmyadmin测试页面，成功了。
在这里插入图片描述
一下就成功了，可以。

2.利用任意文件包含的漏洞

在这里插入图片描述
唳笑师傅对源代码也分析了，这里就不再分析了，wp开头找唳笑师傅。

3.读flag，就这？

在这里插入图片描述
读出来了，我直接阴阳怪气。
在这里插入图片描述

抒情诗、
关注
专栏目录
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 595
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
phpmyadmin4.8.1远程文件包含漏洞(CVE-2018-12613)-hctf218-warmup
Sea_Sand息禅
06-15 2108
用hctf2018的一道题可以重现改漏洞。 根据源码提示进入source.php中，可以拿到源码。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = [...
[GWCTF 2019]我有一个数据库1
kw741951的博客
08-03 264
打开题目，一串乱码，不认识的汉字。
【网络安全】本地文件包含及远程文件包含漏洞详解
最新发布
goldfish8848的博客
08-05 1158
开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少冗余，降低代码后期维护难度。保证网站整体风格统一：导航栏、底部footer栏等，把这些不会变的东西包含在一个文件中，可以保证整体效果的统一和代码量的减少。
[GWCTF 2019]我有一个数据库 1
m0_62879498的博客
05-04 2624
[GWCTF 2019]我有一个数据库 1 打开环境 什么都没有 使用dirsearch爆破网站目录，发现了index.php,phpmyadmin, phpinofo以及root.txt 只有phpmyadmin提供了有用信息 我们访问一下 乍一看，感觉是毫无头绪 但，仔细观察 phpmyadmin 的版本信息 在该版本的 phpmyadmin 存在框架代码漏洞 $target_blacklist = array ( 'import.php', 'export.php' ); // If
phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）复现
ximo的博客
03-22 1029
CVE-2018-12613 简介： phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。 搭建环境： 使用docker+vulhub的环境。 复现过程： 访问： index.php?target=db_sql.php%253f/…/…/…/…/…/…/…/…/etc/passwd 可以查看到文件信息： 说明存在文件包含。 在sql中执行SELECT '<?=phpinfo()?&gt
phpMyAdmin文件包含漏洞复现（CVE-2018-12613）
qq_34853514的博客
07-12 574
漏洞简介 漏洞编号： CVE-2018-12613 漏洞详情： 该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。攻击者必须经过身份验证，但在这些情况下除外： $ cfg [‘AllowArbitraryServer’] = true：攻击者可以指定已经控制的任何主机，并在phpMyAdmin上执行任意代码 $ cfg [‘ServerDefault’] = 0：这会绕过登录并在没有任何身份验证的情况下运行易受攻击的代码 漏洞影响范围： phpMyAdm
[GWCTF 2019]我有一个数据库
SopRomeo的博客
04-15 3130
进去一堆乱码，扫下目录 御剑扫到了robots.txt，有个phpinfo dirsearch 扫到了 进去phpmyadmin看看 竟然可以直接进去，根本不需要登录 但是里面并没有一些我们想要的信息，看看他的版本 百度搜搜这个版本对应的漏洞 参考文献1 参考文献2 可以发现在index.php里 include $_REQUEST['target']; include这个函数,很可能存在...
BUUCTF[GWCTF 2019]我有一个数据库
LSYZWF的博客
10-12 1781
文章目录题目解答漏洞分析知识点 题目 链接：https://buuoj.cn/challenges#[GWCTF%202019]%E6%88%91%E6%9C%89%E4%B8%80%E4%B8%AA%E6%95%B0%E6%8D%AE%E5%BA%93 解答 1、乱码，看不懂 2、F12 同时结合题目可能与数据库有关 3、可以尝试扫描相关数据库的端口是否开放，也可以通过数据库工具进行连接测试，但是这里使用的是phpmyadmin 随便翻阅了一下，得不到有用的东西，也证实了上面什么都没有的说法 4、从
BUU [GWCTF 2019]我有一个数据库
cadandme的博客
05-11 231
刷了一道web题，记录做题过程。 打开页面看到 打开源码，尝试解码。试了UTF-8，尝试把得到的数据导成文档。 结果是乱码，走入了死胡同。数据库，数据库，又想到扫描目录，在kali扫描，发现东西 先看txt， 再看phpinfo.php 到这里彻底不懂了，瞎搞了没看出东西后，看了大佬的wp，说是phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） 后面跟着wp来，可惜在构造Pyaload使用时显示 index.php?target=db_sql.php%253f/
BUU[GWCTF 2019]我有一个数据库
qq_62078839的博客
04-26 1845
打开链接 一堆乱码，查看源代码也没什么信息可提取，利用目录扫描器，看能不能扫出什么东西 扫到了一个phpmyadmin 进去看看 这里的版本号为4.8.1，而phpmyadmin在4.8.0以及4.8.1的版本号中有文件包含漏洞 [PHPMYADMIN]CVE-2018-12613 我们试试读取看是否成功 index.php?target=sql.php?/../../../../../../../../../etc/passwd 成功 尝试读取flag inde...
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
记录学习，一起进步
01-29 415
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
第三十九题——[GWCTF 2019]我有一个数据库
分享简单的安全技术
04-24 346
题目地址：https://buuoj.cn/challenges 解题思路 第一步：进入题目，一堆乱码，使用diirsearch获取到了phpmyadmin这个目录 第二步：访问phpadmin目录，查看到了当前版本4.8.1，经查该版本有远程文件包含漏洞，与第一题漏洞一样 第三步：查看漏洞发现需要上传target参数且满足一定要求，构造：phpmyadmin/?target=db_sql.php?/../../../../../../flag获取flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

抒情诗、

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值