mateustesser/cve-2023-31717إثبات مفهوم لاستغلال حقن SQL في برنامج FUXA SCADA (الإصدار 1.1.12 أو أقل) عبر معامل id بتنسيق JSON في طلب HTTP POST، مما يتيح استخراج محتويات قاعدة بيانات SQLite.
من الممكن تنفيذ حقن SQL في معامل id المُرسل عبر HTTP POST في جسم الطلب بصيغة JSON، مع إمكانية استخراج معلومات سرية من قاعدة بيانات SQLite.
الحمولة -> "id":"n_7c734712-aabf4eb3' AND 2630=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2)))) AND 'MIZH'='MIZH"
اسم المنتج المتأثر: FUXA
الإصدار المتأثر: <= 1.1.12
المشكلة: حقن SQL
الوصف: من الممكن تنفيذ حقن SQL في معامل id المُرسل عبر HTTP POST في جسم الطلب بصيغة JSON، مع إمكانية استخراج معلومات سرية من قاعدة بيانات SQLite.
