CVE-2021-42665

CVE-2021-42665 - Vulnerabilidad de elusión de autenticación por inyección SQL en el sistema de portal en línea de Engineers.

Descripción técnica:

Existe una vulnerabilidad de inyección SQL en el formulario de inicio de sesión del Portal Online de Engineers que puede permitir a un atacante eludir la autenticación.

Componentes afectados -

Página vulnerable - login.php

Parámetros vulnerables - "username", "password"

Pasos para explotar:

1. Navegue a http://localhost/nia_munoz_monitoring_system/login.php
2. Inserte su payload en el campo de nombre de usuario o contraseña
3. Haga clic en Iniciar sesión

Prueba de concepto (PoC) -

El siguiente payload le permitirá eludir el mecanismo de autenticación del formulario de inicio de sesión del Portal Online de Engineers -

sqli' OR '1'='1';-- -

Referencias -