CVE-2022-23046

PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php.

Instalación

Construir

git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d 
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h

Configuración 2-1. Vaya a http://[YOUR_IP] y elija [Nueva instalación de phpipam].

2-2. Elija [Instalación automática de la base de datos].
2-3. El usuario y la contraseña de MySQL son "root"/"my_secret_mysql_root_pass".
2-4. Establezca la contraseña e inicie sesión para verificar que la instalación se ha completado.

Exploit

  python3 CVE-2022-23046.py --url http://localhost --user admin
  # and input your password

CVE-2022-23046

Más Populares

Referencia