प्रभावित उत्पाद

• WBCE/WBCE_CMS

विवरण

सारांश

उपयोगकर्ता प्रबंधन मॉड्यूल में एक महत्वपूर्ण SQL इंजेक्शन भेद्यता एक निम्न-विशेषाधिकार प्राप्त प्रमाणित उपयोगकर्ता को, जिसके पास उपयोगकर्ताओं को संशोधित करने की अनुमति है, मनमाने SQL क्वेरीज़ निष्पादित करने की अनुमति देती है। इसे पूर्ण डेटाबेस समझौता, डेटा बहिर्वाह तक बढ़ाया जा सकता है, जो प्रभावी रूप से सभी सुरक्षा नियंत्रणों को दरकिनार कर देता है।

विस्तार

यह भेद्यता admin/users/save.php स्क्रिप्ट में मौजूद है, जो उपयोगकर्ता प्रोफ़ाइलों के अपडेट को संभालती है। स्क्रिप्ट उपयोगकर्ता संपादन फ़ॉर्म से भेजे गए groups[] पैरामीटर को अनुचित रूप से संसाधित करती है।

PoC

प्रमाण अवधारणा में मनमाने SQL निष्पादन की पुष्टि करने के लिए समय-आधारित ब्लाइंड SQL इंजेक्शन का उपयोग शामिल है।

1. पूर्वापेक्षाएँ:
   • एक प्रमाणित उपयोगकर्ता खाता जो "Users - Modify" (users_modify) अनुमतियों वाले समूह से संबंधित हो। इस उपयोगकर्ता को पूर्ण प्रशासक होने की आवश्यकता नहीं है।

2. पुनरुत्पादन के चरण:

   a. निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में लॉग इन करें। b. "Access" -> "Users" पर जाएं और संशोधन के लिए कोई भी उपयोगकर्ता चुनें।

3. सत्यापन:

डेटा बहिर्वाह उदाहरण: डेटाबेस नाम प्राप्त करना

groups%5B%5D=2%27+%2C+%60active%60+%3D+IF(SUBSTRING(DATABASE()%2C+1%2C+1)+%3D+%27w%27%2C+SLEEP(5)%2C+0)+--+

प्रभाव

एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता, जिसे केवल उपयोगकर्ता प्रोफ़ाइलों में हानिरहित परिवर्तन करने में सक्षम होना चाहिए, डेटाबेस पर पूर्ण नियंत्रण प्राप्त कर सकता है।

प्रभाव में शामिल हैं, लेकिन इन्हीं तक सीमित नहीं है:

• किसी भी तालिका से सभी डेटा पढ़ना, जिसमें सत्र डेटा, पासवर्ड हैश और व्यक्तिगत उपयोगकर्ता जानकारी शामिल है।

संदर्भ

• https://github.com/WBCE/WBCE_CMS/security/advisories/GHSA-934v-xhx9-j2f3
• https://github.com/WBCE/WBCE_CMS/commit/96046178f4c80cf16f7c224054dec7fdadddda7e
• https://github.com/WBCE/WBCE_CMS/releases/tag/1.6.5

अस्वीकरण

इस CVE को समन्वित भेद्यता प्रकटीकरण प्रथाओं का पालन करते हुए जिम्मेदारी से प्रकट किया गया था। यहां प्रदान की गई जानकारी केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए है।