CVE-2024-51030

Description

Une vulnérabilité d'injection SQL dans manage_client.php et view_cab.php de Sourcecodester Cab Management System 1.0 permet à des attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre id, conduisant à un accès non autorisé et à une compromission potentielle des données sensibles dans la base de données.

Type de vulnérabilité

Injection SQL

Fournisseur du produit

Sourcecodester

Base de code du produit affecté :

https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0

Composant affecté :

Le Sourcecodester Cab Management System v1.0 est vulnérable à une injection SQL via le paramètre id dans les pages manage_client.php & view_cab.php.

Vecteurs d'attaque :

1. Configurez l'application localement et connectez-vous avec les identifiants admin par défaut fournis, ou vous pouvez également vous connecter avec un utilisateur admin à privilèges réduits comme (staff).
2. Maintenant, naviguez jusqu'à l'URL suivante dans votre navigateur : http://localhost/cms/admin/?page=clients/manage_client&id=1
3. Injecter la charge utile SQL : Modifiez le paramètre id dans l'URL pour inclure une charge utile d'injection SQL aveugle basée sur booléen ou basée sur le temps : - http://localhost/cms/admin/?page=clients/manage_client&id=1%27%20AND%20(SELECT%202085%20FROM%20(SELECT(SLEEP(5)))LxyK)--%20mvKJ
4. Observez la réponse de l'application : La page devrait prendre sensiblement plus de temps (5 secondes) à charger si l'injection réussit, confirmant que le paramètre id est vulnérable à une injection SQL.
5. Utilisez maintenant l'outil SQLMap pour une exploitation plus poussée et le vidage des bases de données avec la commande ci-dessous : sqlmap -u "http://localhost/cms/admin/?page=clients/manage_client&id=1" -p id --dbms mysql --cookie="PHPSESSID=your_cookie" --risk 3 --level 4 --dbs --dump

Référence :

1. https://owasp.org/www-community/attacks/SQL_Injection
2. https://portswigger.net/web-security/sql-injection