cve-2021-42668

CVE-2021-42668 - SQL-Injection-Schwachstelle im Online-Portal für Ingenieure.

Technische Beschreibung:

Im Engineers Online Portal existiert eine SQL-Injection-Schwachstelle. Ein Angreifer kann den anfälligen Parameter "id" in der Webseite "my_classmates.php" ausnutzen, um die ausgeführte SQL-Abfrage zu manipulieren. Dadurch kann der Angreifer vertrauliche Daten vom Webserver extrahieren.

Betroffene Komponenten -

Anfällige Seite - my_classmates.php

Anfälliger Parameter - "id"

Schritte zur Ausnutzung:

1. Navigieren Sie zu http://localhost/nia_munoz_monitoring_system/my_classmates.php
2. Fügen Sie Ihren Payload in den id-Parameter ein

Proof of Concept (PoC) -

Der folgende Payload ermöglicht es Ihnen, die auf dem Webserver ausgeführte MySQL-Serverversion zu extrahieren -

' union select NULL,NULL,NULL,NULL,NULL,@@version,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL;-- -

Referenzen -