CVE-2024-51030

説明

Sourcecodester Cab Management System 1.0 の manage_client.php および view_cab.php における SQL インジェクションの脆弱性により、リモートの攻撃者が id パラメータを介して任意の SQL コマンドを実行でき、不正アクセスやデータベース内の機密データが侵害される可能性があります。

脆弱性の種類

SQL インジェクション

製品のベンダー

Sourcecodester

影響を受ける製品コードベース:

https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0

影響を受けるコンポーネント:

Sourcecodester Cab Management System v1.0 は、manage_client.php および view_cab.php ページの id パラメータを介した SQL インジェクションに対して脆弱です。

攻撃ベクトル:

1. アプリケーションをローカルにセットアップし、提供されているデフォルトの管理者認証情報を使用してログインするか、(staff) のような低権限の管理者ユーザーでログインすることもできます。
2. 次に、ブラウザで次の URL に移動します: http://localhost/cms/admin/?page=clients/manage_client&id=1
3. SQL ペイロードを注入する: URL の id パラメータを変更して、ブールベースのブラインドまたは時間ベースのブラインド SQL インジェクションペイロードを含めます:- http://localhost/cms/admin/?page=clients/manage_client&id=1%27%20AND%20(SELECT%202085%20FROM%20(SELECT(SLEEP(5)))LxyK)--%20mvKJ