guillermogm4/cve-2024-1301---badgermeter-moni-tool-sql-injectionأداة مراقبة Badgermeter POC - CVE-2024-1301
CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89.
رابط البرنامج: https://www.s-can.at/en/product/monitool/
الإصدار: 4.6.3
المؤلف: Guillermo García Molina
الوصف: في أداة s:can moni:tools حتى الإصدار 4.6.3 وما يشمل، يمكن لمهاجم غير موثّق الحصول على وصول كامل إلى قاعدة البيانات عبر حقن SQL. قد يؤدي ذلك إلى فقدان السرية، فقدان السلامة، ورفض الخدمة (DoS).
المعامل j_username المضمن في طلب تسجيل الدخول متأثر بثغرة حقن SQL. توضح الصورة التالية الطلب الذي يحتوي على الحمولة test'+AND+1=(SELECT+1+FROM+PG_SLEEP(10))+AND+'GKZy'='GKZy&j_password=test، مما يجبر قاعدة البيانات على الانتظار لمدة 10 ثوانٍ قبل إرسال الرد:
باستخدام تقنية حقن SQL الأعمى (https://owasp.org/www-community/attacks/Blind_SQL_Injection)، أصبح من الممكن تفريغ جميع بيانات قاعدة البيانات، على سبيل المثال تفريغ جدول User من قاعدة بيانات ipc:
