高危 phpMyAdmin <=4.8.1 后台checkPageValidity函数缺陷可导致GETSHELL

CVE编号

CVE-2018-12613

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2018-06-22

漏洞描述

checkPageValidity函数对外部输入过滤不严，可导致本地包含任意文件。进一步地攻击者可通过注入代码到特定文件进行包含造成远程代码执行。

解决建议

升级至4.8.1以后的版本。

参考链接
http://packetstormsecurity.com/files/164623/phpMyAdmin-4.8.1-Remote-Code-Exec...
http://www.securityfocus.com/bid/104532
https://security.gentoo.org/glsa/201904-16
https://www.exploit-db.com/exploits/44924/
https://www.exploit-db.com/exploits/44928/
https://www.exploit-db.com/exploits/45020/
https://www.phpmyadmin.net/security/PMASA-2018-4/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	phpmyadmin	phpmyadmin	*	From (including) 4.8.0	Up to (excluding) 4.8.2
	运行在以下环境
	系统	alpine_3.10	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.11	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.12	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.13	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.14	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.15	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.16	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.17	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.18	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.8	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_3.9	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	alpine_edge	phpmyadmin	*		Up to (excluding) 4.8.2-r0
	运行在以下环境
	系统	debian_11	phpmyadmin	*		Up to (excluding) 5.0.4+dfsg2-2+deb11u1
	运行在以下环境
	系统	debian_12	phpmyadmin	*		Up to (excluding) 5.2.1+dfsg-1
	运行在以下环境
	系统	debian_sid	phpmyadmin	*		Up to (excluding) 5.2.1+dfsg-2
	运行在以下环境
	系统	opensuse_Leap_15.0	phpMyAdmin	*		Up to (excluding) 4.8.2-lp150.2.3.1
	运行在以下环境
	系统	opensuse_Leap_42.3	phpMyAdmin	*		Up to (excluding) 4.8.2-15.1

阿里云评分 8.8

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 普通权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-287	认证机制不恰当

Exp相关链接

• https://github.com//0x00-0x00/CVE-2018-12613
• https://github.com/0x00-0x00/CVE-2018-12613
• https://github.com/eastmountyxz/CVE-2018-12613-phpMyAdmin
• https://github.com/ivanitlearning/CVE-2018-12613
• https://github.com/vulhub/vulhub/tree/master/phpmyadmin/CVE-2018-12613
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/phpmyadmin_lfi_rce.rb
• https://www.exploit-db.com/exploits/44924
• https://www.exploit-db.com/exploits/44928
• https://www.exploit-db.com/exploits/45020
• https://www.exploit-db.com/exploits/50457
• https://www.hackthebox.eu/home/machines/profile/194

- avd.aliyun.com