CVE-2025-66947

krishanmuraiji SMS v1.0 में समय-आधारित ब्लाइंड SQL इंजेक्शन

⏱️ सामान्य प्रतिक्रिया बनाम ~6 सेकंड विलंबित प्रतिक्रिया का दृश्य तुलना

🔍 सारांश

TL;DR: एक एडमिन मॉड्यूल में GET पैरामीटर प्रतिक्रिया विलंब के माध्यम से समय-आधारित SQL इंजेक्शन की अनुमति देता है।

एक समय-आधारित ब्लाइंड SQL इंजेक्शन भेद्यता krishanmuraiji SMS v1.0 में मौजूद है, जो एक प्रशासनिक मॉड्यूल में GET पैरामीटर के अनुचित सत्यापन के कारण है।

---

🎯 प्रभावित घटक

• फ़ाइल: /studentms/admin/edit-class-detail.php
• पैरामीटर: editid (GET)
• समस्या: अनसैनिटाइज़्ड इनपुट सीधे SQL क्वेरी में उपयोग किया गया

🧪 प्रूफ ऑफ कॉन्सेप्ट (PoC)

चरण 1 — सामान्य अनुरोध

/studentms/admin/edit-class-detail.php?editid=12

चरण 2 — समय-आधारित पेलोड इंजेक्ट करें

/studentms/admin/edit-class-detail.php?editid=12*if(now()=sysdate(),sleep(6),0)

अपेक्षित परिणाम

• सर्वर प्रतिक्रिया ~6 सेकंड तक विलंबित
• कोई दृश्य त्रुटि संदेश नहीं
• विलंब SQL इंजेक्शन की पुष्टि करता है

⏱️ समय सत्यापन

पेलोड	विलंब
sleep(3)	~3s
sleep(6)	~6s
sleep(15)	~15s

लगातार विलंब = SQL इंजेक्शन की पुष्टि

📌 यह पैटर्न कहाँ दिखाई देता है

यह भेद्यता पैटर्न सामान्यतः इनमें दिखाई देता है:

• PHP CRUD अनुप्रयोग
• छात्र / पुस्तकालय / इन्वेंट्री सिस्टम
• एडमिन पैनल जो संख्यात्मक GET पैरामीटर पर भरोसा करते हैं
• SQL त्रुटियाँ अक्षम किए गए अनुप्रयोग

🛡️ प्रभाव

• डेटाबेस जानकारी का खुलासा
• अनधिकृत डेटा संशोधन
• विशेषाधिकार वृद्धि
• बैकएंड डेटाबेस से समझौता

🧠 यह क्यों महत्वपूर्ण है

भले ही प्रमाणीकरण आवश्यक हो और त्रुटियाँ छिपी हों,
समय-आधारित SQL इंजेक्शन शोषणीय और खतरनाक बना रहता है।

गंभीरता: उच्च

🔧 शमन

• तैयार स्टेटमेंट का उपयोग करें
• संख्यात्मक पैरामीटर सत्यापित करें
• SQL क्वेरी संयोजन से बचें
• न्यूनतम विशेषाधिकार डेटाबेस पहुँच लागू करें

🆔 CVE

CVE-2025-66947

👤 खोजकर्ता

Ranjan Kumar

⚠️ अस्वीकरण

यह PoC केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है।

CVE-2025-66947, SQL Injection, Time-Based Blind SQL Injection, PHP, Admin Panel