CVE-2024-8465 – Prova di Concetto di SQL Injection

Informazioni sul Team

Nome del Team: The Misfits

Membri del Team:

• Muhammad Tayyab Nisar
• Oluwasola SAMUEL Abubakar
• Mohamed Melek Balghouthi

Panoramica

Questo repository contiene un'applicazione web vulnerabile creata come Prova di Concetto (PoC) per dimostrare una vulnerabilità di SQL Injection modellata su CVE-2024-8465.

L'applicazione è intenzionalmente insicura e mostra come una gestione impropria dell'input possa portare al bypass dell'autenticazione e alla divulgazione dei dati del database.

Questo progetto è solo a scopo accademico ed educativo.

Riferimento CVE

https://www.cve.org/CVERecord?id=CVE-2024-8465

Vulnerabilità Dimostrate

1. Bypass dell'autenticazione tramite SQL Injection
2. Divulgazione non autorizzata di dati tramite SQL Injection

Endpoint di Login Vulnerabile

File: login.php

Query SQL Vulnerabile: SELECT id, username, role FROM users WHERE username='$username' AND password='$password'

Esempio di Payload di Iniezione: ' OR '1'='1' --

Impatto: Un attaccante può bypassare l'autenticazione e accedere senza credenziali valide.

Endpoint di Ricerca Vulnerabile

File: search.php

Query SQL Vulnerabile: SELECT id, name, email, salary FROM employees WHERE name LIKE '%$q%'

Esempio di Payload di Iniezione: %' OR '1'='1' --

Impatto: Un attaccante può recuperare tutti i record dei dipendenti, inclusi dati sensibili.

Configurazione dell'Ambiente

Requisiti:

• Docker
• Docker Compose
• Git

Passaggi di Installazione

1. Clonare il repository: git clone https://github.com/19melek19/TheMisfits-CVE-2024-8465-SQLi.git

2. Entrare nella directory del progetto: cd TheMisfits-CVE-2024-8465-SQLi

3. Avviare l'ambiente vulnerabile (Si consiglia di utilizzare il terminale in Docker Desktop): docker compose up --build

Accesso all'Applicazione

Pagina di Login: http://localhost:8080/index.php

Pagina di Ricerca: http://localhost:8080/search.php

Dimostrazione

La demo mostra:

• Login fallito con credenziali apparentemente valide
• Login riuscito utilizzando SQL injection
• Esposizione dei dati del database tramite la funzione di ricerca

Un video dimostrativo registrato dallo schermo è fornito separatamente. YouTube link: https://youtu.be/AFfSEyZrUnw

Nota Accademica

Questo progetto è un'implementazione vulnerabile rappresentativa ispirata a CVE-2024-8465. Non è il software originale affetto.

Dichiarazione di Esclusione di Responsabilità

Questo progetto contiene vulnerabilità di sicurezza intenzionali. Non distribuire questa applicazione in un ambiente di produzione. Gli autori non sono responsabili per eventuali usi impropri.