CVE-2021-42665

CVE-2021-42665 - エンジニア向けオンラインポータルシステムにおけるSQLインジェクションによる認証バイパスの脆弱性。

技術説明:

エンジニア向けオンラインポータルのログインフォームにSQLインジェクションの脆弱性が存在し、攻撃者が認証をバイパスできる可能性があります。

影響を受けるコンポーネント -

脆弱なページ - login.php

脆弱なパラメータ - "username", "password"

悪用手順:

1. http://localhost/nia_munoz_monitoring_system/login.php にアクセスする
2. usernameまたはpasswordフィールドにペイロードを挿入する
3. ログインボタンをクリックする

概念実証 (Poc) -

以下のペイロードを使用すると、エンジニア向けオンラインポータルのログインフォームの認証メカニズムをバイパスできます -

sqli' OR '1'='1';-- -

参考文献 -

https://www.exploit-db.com/exploits/50452

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42665

https://nvd.nist.gov/vuln/detail/CVE-2021-42665