ベンダー

SourceCodester

影響を受ける製品リンク

https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html

CVE ID: CVE-2024-44812

説明:

Online Complaint Site v.1.0 における SQL インジェクションの脆弱性により、リモートの攻撃者が /admin.index.php コンポーネントの username および password パラメータを介して権限を昇格させる可能性があります。

PoC

Online Complaint Site v1.0 における SQLインジェクション認証バイパス脆弱性の実証概念エクスプロイト (CVE-2024-44812)

Step 1 – Visit http://localhost/complaintsite/
Step 2 – Click on "admin" button and redirect on login page.
Step 3 – Enter username as ' or 1=1-- - and password as ' or 1=1-- -
Step 4 – Click Login and now you will be logged in as admin.