CVE-2024-58290-Xhibiter-SQLi

إثبات المفهوم (PoC) لثغرة حقن SQL في سوق Xhibiter NFT للإصدار 1.10.2 (نقطة نهاية Collections). تم اكتشافها بواسطة Sohel Yousef.

CVE-2024-58290: حقن SQL في سوق Xhibiter NFT

عنوان الاستغلال: Xhibiter NFT Marketplace 1.10.2 - حقن SQL (بدون مصادقة)
التاريخ: 2024-12-11
مؤلف الاستغلال: Sohel Yousef
الصفحة الرئيسية للمورّد: https://themeforest.net/user/deothemes رابط البرنامج: https://themeforest.net/item/xhibiter-nft-marketplace-html-template/36542347 الإصدار: 1.10.2
تم الاختبار على: Linux / Windows
CVE: CVE-2024-58290

الوصف

توجد ثغرة حقن SQL خطيرة في سوق Xhibiter NFT الإصدار 1.10.2. تقع الثغرة في نقطة النهاية collections عبر المعامل id. وهذا يسمح للمهاجمين عن بُعد بدون مصادقة بتنفيذ أوامر SQL عشوائية، مما قد يؤدي إلى تسريب البيانات أو التلاعب بقاعدة البيانات.

التفاصيل التقنية

• المعامل المعرّض للخطر: id
• نقطة النهاية: /collections
• نوع الحقن: قائم على القيم المنطقية / أعمى قائم على الزمن
• متجه الهجوم: عن بُعد (شبكة)

إثبات المفهوم (PoC)

لقد قمت بتطوير سكربت بايثون لأتمتة اكتشاف هذه الثغرة. يرسل السكربت حمولة غير ضارّة للتحقق من تأخير زمن استجابة قاعدة البيانات (فحص حقن SQL القائم على الزمن).

الاستخدام

python3 poc.py --url [http://target-site.com](http://target-site.com)