guillermogm4/cve-2024-1301---badgermeter-moni-tool-sql-injectionإثبات مفهوم لاستغلال CVE-2024-1301، وهي ثغرة حقن SQL غير مصادقة في s:can moni:tool حتى إصدار 4.6.3، مما يتيح اختراق قاعدة البيانات بالكامل عبر SQLi أعمى.
CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89.
رابط البرنامج: https://www.s-can.at/en/product/monitool/
الإصدار: 4.6.3
المؤلف: Guillermo García Molina
الوصف: في أداة s:can moni:tools حتى الإصدار 4.6.3 وما يشمل، يمكن لمهاجم غير موثّق الحصول على وصول كامل إلى قاعدة البيانات عبر حقن SQL. قد يؤدي ذلك إلى فقدان السرية، فقدان السلامة، ورفض الخدمة (DoS).
المعامل j_username المضمن في طلب تسجيل الدخول متأثر بثغرة حقن SQL. توضح الصورة التالية الطلب الذي يحتوي على الحمولة test'+AND+1=(SELECT+1+FROM+PG_SLEEP(10))+AND+'GKZy'='GKZy&j_password=test، مما يجبر قاعدة البيانات على الانتظار لمدة 10 ثوانٍ قبل إرسال الرد:
باستخدام تقنية حقن SQL الأعمى (https://owasp.org/www-community/attacks/Blind_SQL_Injection)، أصبح من الممكن تفريغ جميع بيانات قاعدة البيانات، على سبيل المثال تفريغ جدول User من قاعدة بيانات ipc:
