Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/

1-説明:

Red Planet Laundry Management System 1.0 は、/index.php/login/rediract のパラメータ 'username' を介した SQL インジェクションに対して脆弱です。この問題を悪用すると、攻撃者がアプリケーションを侵害したり、データにアクセス・変更したり、基盤となるデータベースの潜在的な脆弱性を悪用したりする可能性があります。

2-概念実証:

Burpsuite で影響を受けるページからの 'username' パラメータを含むリクエストをインターセプトし、poc.txt として保存します。次に、データベースからデータを抽出するために SQLmap を実行します: sqlmap.py -r poc.txt --dbms=mysql

3-ペイロード例:

URL エンコードされた POST 入力の username は、0'XOR(if(now()=sysdate(),sleep(4),0))XOR'Z に設定されました。

連絡先: [email protected]