CVE-2018-12613

CVE-2018-12613 フィルターバイパスによるローカルファイルインクルージョンの脆弱性。%253f 文字を使用。 影響を受けるソフトウェア 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために3つのパラメーターが必要です: 1. PHPMyAdmin URL エンドポイント 2. 認証済みユーザーのクッキー 3. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備します: その後、実行すると:...