CVE-2019-9053 — CMS Made Simple में अप्रमाणित SQL इंजेक्शन

विवरण

CVE-2019-9053 एक time-based blind SQL इंजेक्शन कमजोरी है जो CMS Made Simple के ≤ 2.2.9 संस्करणों को प्रभावित करती है। इसमें प्रमाणीकरण की आवश्यकता नहीं है।

कमजोर पैरामीटर News मॉड्यूल (moduleinterface.php) में m1_idlist है। हमलावर इसका उपयोग करके एडमिन के पासवर्ड हैश, उपयोगकर्ता नाम, ईमेल और हैश के लिए उपयोग किए गए salt को निकाल सकता है।

पासवर्ड भंडारण योजना MD5(salt + password) है, जहाँ salt 8 बाइट का होता है। इससे हैश और salt प्राप्त करने के बाद, hashcat या John the Ripper जैसे उपकरणों से ऑफलाइन पासवर्ड क्रैक करने का प्रयास किया जा सकता है।

CVSS 3.1: 7.5 (HIGH) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

तकनीकी विवरण

एक्सप्लॉइट

मूल लेखक

Daniele Scanu — @Certimeter Group

मूल एक्सप्लॉइट Exploit-DB #46635 पर उपलब्ध है।

आवश्यकताएँ

• Python 2.7
• requests, termcolor

pip2 install requests termcolor

उपयोग

# क्रेडेंशियल निकालें (salt, उपयोगकर्ता, ईमेल, पासवर्ड हैश)
python 46635.py -u http://target/cmsms

# क्रेडेंशियल निकालें और वर्डलिस्ट के साथ पासवर्ड क्रैक करने का प्रयास करें
python 46635.py -u http://target/cmsms --crack -w /path/to/rockyou.txt

पैरामीटर

कार्यप्रणाली

एक्सप्लॉइट SLEEP() वाले SQL पेलोड के साथ HTTP अनुरोध भेजता है ताकि अक्षर-दर-अक्षर निर्धारित किया जा सके:

1. Salt: cms_siteprefs से salt निकालता है जहाँ sitepref_name = 'sitemask'
2. उपयोगकर्ता नाम: cms_users से उपयोगकर्ता नाम निकालता है जहाँ user_id = 1
3. ईमेल: पहले व्यवस्थापक उपयोगकर्ता का ईमेल निकालता है
4. पासवर्ड हैश: cms_users से हैश निकालता है
5. क्रैकिंग (वैकल्पिक): वर्डलिस्ट की प्रत्येक पंक्ति को MD5(salt + password) के विरुद्ध परीक्षण करता है

आउटपुट का उदाहरण

[+] Salt for password found: 5a599ef579066807
[+] Username found: jkr
[+] Email found: [email protected]
[+] Password found: 62def4866937f08cc13bab43bb14e6f7

शमन

• CMS Made Simple को ≥ 2.2.10 संस्करण पर अपडेट करें
• यदि अपडेट संभव नहीं है, तो News मॉड्यूल को अक्षम करें या moduleinterface.php तक पहुँच प्रतिबंधित करें

संदर्भ

• NVD — CVE-2019-9053
• Exploit-DB #46635
• CVE Mitre