CodeAstro-Online-Job-Portal-SQLi-Delete-All

詳細

• ベンダー: CodeAstro
• 製品: Online Job Portal Project in PHP MySQL
• バージョン: 1.0
• 脆弱性タイプ: SQLインジェクション
• CWE: CWE-89
• 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php
• パラメータ: id (GET)
• 影響: データベース内のすべての求人レコードの削除が可能

説明

CodeAstro Online Job Portalの管理者求人削除機能において、SQLインジェクションの脆弱性が特定されました。

このアプリケーションは、idパラメータを適切な検証やパラメータバインドなしでSQLクエリに直接使用しています。そのため、攻撃者は悪意のある入力を注入してクエリを改変することができます。

この問題を悪用することで、認証済みユーザーは意図されたクエリロジックを変更し、単一のエントリだけでなくデータベース内のすべての求人レコードを削除することができます。

概念実証

ステップ1: 管理者としてログイン

管理パネルにログインします。

ステップ2: 求人セクションへ移動

以下に移動します: /admin/jobs-admins/show-jobs.php

複数の求人エントリが存在することを確認します。

ステップ3: 脆弱性を悪用する

以下のリクエストを送信します:

GET /admin/jobs-admins/delete-jobs.php?id=48' OR '1'='1 HTTP/1.1
Host: target

ステップ4: 結果を確認する

1件のみではなく、すべての求人エントリがデータベースから削除されます。

ペイロード

' OR '1'='1

影響

認証済みの攻撃者はシステム内のすべての求人投稿を削除でき、完全なデータ損失とサービスの中断を引き起こす可能性があります。

参考

https://codeastro.com/online-job-portal-project-in-php-mysql-with-source-code/