CVE-2021-42665

CVE-2021-42665 - इंजीनियर्स ऑनलाइन पोर्टल सिस्टम में SQL इंजेक्शन प्रमाणीकरण बायपास कमजोरी।

तकनीकी विवरण:

इंजीनियर्स ऑनलाइन पोर्टल के लॉगिन फॉर्म में एक SQL इंजेक्शन कमजोरी मौजूद है जो हमलावर को प्रमाणीकरण को बायपास करने की अनुमति दे सकती है।

प्रभावित घटक -

कमजोर पेज - login.php

कमजोर पैरामीटर - "username", "password"

शोषण के चरण:

1. http://localhost/nia_munoz_monitoring_system/login.php पर जाएं
2. अपने payload को username या password फ़ील्ड में डालें
3. लॉगिन पर क्लिक करें

अवधारणा का प्रमाण (PoC) -

निम्नलिखित payload आपको इंजीनियर्स ऑनलाइन पोर्टल के लॉगिन फॉर्म की प्रमाणीकरण प्रणाली को बायपास करने की अनुमति देगा -

sqli' OR '1'='1';-- -

संदर्भ -

https://www.exploit-db.com/exploits/50452

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42665