CodeAstro-Online-Job-Portal-SQLi-Delete-All

Detalles

• Proveedor: CodeAstro
• Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL
• Versión: 1.0
• Tipo de vulnerabilidad: Inyección SQL
• CWE: CWE-89
• Endpoint afectado: /admin/jobs-admins/delete-jobs.php
• Parámetro: id (GET)
• Impacto: Permite la eliminación de todos los registros de empleos en la base de datos

Descripción

Se identificó una vulnerabilidad de inyección SQL en la función de eliminación de empleos del administrador en el Portal de Empleo en Línea de CodeAstro.

La aplicación utiliza el parámetro id directamente en la consulta SQL sin una validación adecuada ni vinculación de parámetros. Debido a esto, un atacante puede modificar la consulta inyectando entrada maliciosa.

Al explotar este problema, un usuario autenticado puede alterar la lógica de la consulta prevista y eliminar todos los registros de empleos de la base de datos en lugar de solo una entrada.

Prueba de Concepto

Paso 1: Iniciar sesión como Administrador

Inicie sesión en el panel de administración.

Paso 2: Navegar a la Sección de Empleos

Vaya a: /admin/jobs-admins/show-jobs.php

Verifique que existan múltiples entradas de empleos.

Paso 3: Explotar la Vulnerabilidad

Envíe la siguiente solicitud:

GET /admin/jobs-admins/delete-jobs.php?id=48' OR '1'='1 HTTP/1.1
Host: target

Paso 4: Observar el Resultado

Todas las entradas de empleos se eliminan de la base de datos en lugar de solo una.

Payload

' OR '1'='1

Impacto

Un atacante autenticado puede eliminar todas las ofertas de empleo del sistema, lo que provoca una pérdida total de datos y la interrupción del servicio.

Referencia

https://codeastro.com/online-job-portal-project-in-php-mysql-with-source-code/