phpmyadmin(CVE-2018-12613)漏洞利用

最新推荐文章于 2025-09-07 09:36:36 发布
原创 最新推荐文章于 2025-09-07 09:36:36 发布 · 1.5k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#mysql #sql #数据库 #安全 #经验分享

本文详细介绍了phpmyadmin的CVE-2018-12613漏洞，包括漏洞描述、影响范围、复现环境、漏洞分析、利用方法及修复建议。攻击者可利用此漏洞执行任意代码，主要影响phpMyAdmin 4.8.0和4.8.1版本。修复方案涉及在checkPageValidity中增加参数$include。

phpmyadmin(CVE-2018-12613)漏洞利用

1、漏洞描述

攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外：

  1. $ cfg ['AllowArbitraryServer'] = true：攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码；
  2. $ cfg ['ServerDefault'] = 0：这会绕过登录并在没有任何身份验证的情况下运行易受攻击的代码。

2、漏洞影响范围

​ phpMyAdmin 4.8.0和4.8.1

3、漏洞复现环境

4、漏洞分析

  • 漏洞问题出在index.php的第53行开始位置：
  1. target参数没有过滤,并且直接include，很显然是LFI的前奏
  2. 第57行限制 target 参数不能以index开头
最低0.47元/天 解锁文章
CVE-2018-12613 PHPmyadmin文件包含漏洞分析及漏洞利用
alert['Hello World']
11-20 4871
目录漏洞描述影响版本漏洞环境搭建漏洞分析漏洞利用漏洞加固 漏洞描述    影响版本 漏洞环境搭建 漏洞分析 漏洞利用 漏洞加固
最全phpmyadmin漏洞汇总
热门推荐
m0_67402013的博客
07-31 1万+
phpMyAdmin是一个用php编写的免费软件工具，旨在通过Web友好界面处理MySQL的管理。phpMyAdmin支持对MySQL和MariaDB数据库的广泛操作。经常使用的操作（有如管理数据库、表、列、关系、索引、用户、权限等）可以通过用户界面执行，当然您也可以直接执行任何SQL语句。从1998年发布第一版，到目前发布的最新版为5.1.1，全部历史版本说明phpMyAdmin5.2未来版本与PHP7.2及更高版本和MySQL/MariaDB5.5及更高版本兼容。1、1、条件。...
phpMyAdmin漏洞利用与安全防范
02-25
很多公司和个人都喜欢使用phpMyAdmin来管理MySQL数据库——在zoomeye中搜索关键字phpmyadmin，我国位居第二，如下图1所示。phpMyAdmin功能非常强大，可以执行命令，导入或者导出数据库，可以说通过phpMyAdmin可以完全操控Mysql数据库。但是，如果存在设置的Root密码过于简单，代码泄露Mysql配置等漏洞，通过一些技术手段，99%都能获取网站webshell，有的甚至是服务器权限。phpMyAdmin在一些流行架构中大量使用，例如phpStudy、phpnow、Wammp、Lamp、Xamp等，这些架构的默认密码为root，如果未修改密码，极易被渗透。p
phpMyAdmin文件包含漏洞复现：原理详解+环境搭建+渗透实战（windows CVE-2018-12613）
最新发布
mooyuan的网络安全博客
09-07 980
CVE-2018-12613是phpMyAdmin 4.8.0-4.8.1版本中的高危本地文件包含漏洞。攻击者通过双重URL编码（%253f）绕过白名单检查，利用index.php的target参数实现任意文件包含。漏洞利用需认证访问，通过构造特殊请求包含session文件执行PHP代码，最终上传webshell。实验演示了从漏洞检测到利用的全过程，包括读取系统敏感文件、注入session文件、生成木马并连接蚁剑获取服务器权限。该漏洞核心在于target参数过滤缺陷，攻击者可借此实现服务器完全控制。
phpMyAdmin 漏洞利用
lendq的Blog
02-08 2665
国内 很多 网址 都 喜欢 使用phpMyAdmin来 管理 MySQL数据库 而且多数 可以 通过phpMyAdmin 完全操控Mysql数据库。 phpMyAdmin功能常强大 可以执行 操作系统 命令，导入或者导出数据库 一般会存在Root密码过于简单，代码泄露``Mysql配置等漏洞 通过一些技术手段 ,多数能获取网站webshell，甚至是服务器权限。 phpMyAd...
PhpMyAdmin漏洞利用汇总
布丁讲安全的博客
08-05 1009
其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HTML页面，也就是于远端管理MySQL数据库，方便的建立、修改、删除数据库及资料表。MySQL 5.0+的版本会，然后在服务运行的情况下修改变量变量也可以移动文件位置的，但是必须要对生成日志的目录具有可更改的写权限。Trick：如何判断目录是否存在，往往确定了/var/www/html目录，但是还有一层目录不能 确定，可以采用目标域名+常用的网站根目录的方式进行爆破，当使用。
phpmyadmin-CVE-2018-12613复现
chenyy95的博客
05-29 637
攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。
复现PHPMyAdmin（CVE-2018-12613）漏洞,并利用漏洞实现上传WebShell
qq_54713392的博客
04-20 775
复现PHPMyAdmin（CVE-2018-12613）漏洞 并利用漏洞实现上传WebShell 漏洞描述：   在4.8.2之前的phpMyAdmin 4.8.x中发现了一个问题，攻击者可以在其中包含（查看并可能执行）服务器上的文件。该漏洞来自页面重定向和在phpMyAdmin中加载的部分代码，以及对列入白名单的页面的不正确测试。除“ $ cfg [‘AllowArbitraryServer’] = true”情况（攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码）外，攻击者
phpMyAdmin 4.8.1 远程文件包含 CVE-2018-12613 漏洞复现
Senimo
12-11 2498
漏洞复现 phpMyAdmin 4.8.1 远程文件包含 CVE-2018-12613 APP：phpMyAdmin 4.8.1 CVE：CVE-2018-12613 类型：远程文件包含 下载phpMyAdmin 4.8.1源码 漏洞问题出现在index.php页面55~63： // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_str
phpmyadmin弱口令批量利用3传(ok)
06-29
phpmyadmin弱口令批量利用3传(ok) 批量执行，仅供网络测试
phpMyAdmin4.8.1漏洞复现及利用
qq_43579362的博客
09-08 2693
一.环境配置 我采用的是Windows+phpstudy配置的运行环境，将phpMyAdmin4.8.1下载好解压到phpstudy网站根目录即可，这里需要注意的是php版本和Mysql的版本 配置好后,直接访问http://localhost/phpMyAdmin 登陆成功成功后你会遇到下图 解决方法： 修改phpMyAdmin/libraries文件下的config.default.php里面的$cfg['blowfish_secret']配置，随意修改保存即可，长度一定要达到要求。 二.漏洞复
phpMyAdmin 常见漏洞利用记录
The current road is different, love needs to distinguish between right and wrong
11-26 2896
目录 简介 phpmyadmin版本信息获取 phpmyadmin密码爆破 phpmyadmin文件写入 phpmyadmin日志写shell phpmyadmin版本漏洞 phpmyadmin 2.x版本反序列化漏洞任意文件读取（wooyun-2016-199433） CVE-2016-5734 RCE命令执行 CVE-2018-12613 文件包含 结语 简介 phpMyAdmin 是一个以PHP为基础，以WebBase方式架构在网站主机上的MySQL的数据库...
phpMyAdmin4.0文件包含漏洞复现(CVE-2018-12613)
qq_58696478的博客
12-05 486
phpMyAdmin文件包含
BUUCTF[PHPMYADMIN]CVE-2018-12613
qq_62078839的博客
04-24 2387
打开所提供的网址 是个phpmyadmin界面 phpmyadmin的版本号为4.8.1 在phpmyadmin的版本号为4.8.1以及4.8.0的版本中有着包含（查看并可能执行）服务器上的文件的漏洞，详情可看这篇文章 phpMyAdmin 是一套开源的、基于Web的MySQL数据库管理工具。在 4.8.2 之前的 phpMyAdmin 4.8.x 中发现了一个问题，其中攻击者可以在服务器上包含文件。该漏洞来自 phpMyAdmin 中重定向和加载页面的部分代码，以及对白名单页面的不当测试..
【CVE】CVE-2018-12613：windows 复现 phpMyAdmin 本地文件包含造成远程代码执行漏洞
边扯边淡
11-24 1348
起序：在做 Web 题遇到的，复现一下。 一、靶场环境 VMware Workstation 15.5 Pro cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso phpStudy 2018 phpMyAdmin-4.8.1-all-languages 二、漏洞分析 1、本地文件包含 LFI(本地文件包含)，是指当服务器开启 allow_url_include 选项时，就可以通过php的某些特性函数 include()，require()和inclu
CVE-2018-12613 Phpmyadmin文件包含漏洞
weixin_51339377的博客
03-17 733
phpMyAdmin文件包含漏洞 利用条件： phpMyAdmin 4.8.0-4.8.1版本 用户已经拥有登录进入phpmyadmin后台的账号和密码 phpmyadmin配置文件位置 WWW\phpMyAdmin4.8.0\libraries\config.default.php 以下情况下攻击者在phpmyadmin中被重定向和加载，以及对白名单页面进行不正确的测试不需要身份验证： $cfg['AllowArbitraryServer']=true #攻击者可以指定.
文件包含漏洞--phpMyAdmin 4.8.1
xiesiyuan1的博客
02-16 1438
需要同时满足条件（参数target不为空、是字符串、不以index开头（此时如果需要加载index文件去绕过，可尝试使用xxx/../index.php）、不在数组target_blacklist中（此处也可以用xxx/../index.php的方式绕过 ）、在checkPageValidity()函数中返回真）才能得到参数。因为此靶场可以对数据库直接操作，我们可以直接查找数据库文件（/MySql/data/数据库名/表名.frm），并且直接新建表，将字段名命名为一句话木马，从而将一句话木马包含进去。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值