CVE-2022-23046

PhpIPAM v1.4.4 एक प्रमाणित व्यवस्थापक उपयोगकर्ता को "subnet" पैरामीटर में SQL वाक्य इंजेक्ट करने की अनुमति देता है, जब app/admin/routing/edit-bgp-mapping-search.php के माध्यम से सबनेट खोजा जाता है।

स्थापना

1. निर्माण

git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d 
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h

2. सेटअप 2-1. http://[YOUR_IP] पर जाएं और [New phpipam installation] चुनें।
   

2-2. [Automatic database installation] चुनें।
2-3. MySQL उपयोगकर्ता नाम और पासवर्ड "root"/"my_secret_mysql_root_pass" है।
2-4. पासवर्ड सेट करें और लॉगिन करके जांचें कि स्थापना पूर्ण हुई है या नहीं।

शोषण