CVE-2021-42665

CVE-2021-42665 - SQL-Injection-Authentifizierungsumgehung-Schwachstelle im Online-Portal-System für Ingenieure.

Technische Beschreibung:

Eine SQL-Injection-Schwachstelle existiert im Anmeldeformular des Engineer Online Portals, die es einem Angreifer ermöglichen kann, die Authentifizierung zu umgehen.

Betroffene Komponenten -

Verwundbare Seite - login.php

Verwundbare Parameter - "username", "password"

Schritte zur Ausnutzung:

1. Navigieren Sie zu http://localhost/nia_munoz_monitoring_system/login.php
2. Fügen Sie Ihren Payload in das Benutzernamen- oder Passwortfeld ein
3. Klicken Sie auf Anmelden

Proof of Concept (PoC) -

Der folgende Payload ermöglicht es Ihnen, den Authentifizierungsmechanismus des Anmeldeformulars des Engineer Online Portals zu umgehen -

sqli' OR '1'='1';-- -

Referenzen -