CVE-2021-42665

CVE-2021-42665 - Vulnérabilité de contournement d'authentification par injection SQL dans le système du portail en ligne des ingénieurs.

Description technique :

Une vulnérabilité d'injection SQL existe dans le formulaire de connexion du portail en ligne des ingénieurs, ce qui peut permettre à un attaquant de contourner l'authentification.

Composants concernés -

Page vulnérable - login.php

Paramètre vulnérable - "username", "password"

Étapes pour exploiter :

1. Accédez à http://localhost/nia_munoz_monitoring_system/login.php
2. Insérez votre payload dans le champ username ou password
3. Cliquez sur Connexion

Preuve de concept (Poc) -

Le payload suivant vous permettra de contourner le mécanisme d'authentification du formulaire de connexion du portail en ligne des ingénieurs -

sqli' OR '1'='1';-- -

Références -