CVE-2021-42665

CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점.

기술 설명:

Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다.

영향을 받는 구성 요소 -

취약한 페이지 - login.php

취약한 파라미터 - "username", "password"

익스플로잇 단계:

1. http://localhost/nia_munoz_monitoring_system/login.php 로 이동합니다.
2. 사용자 이름 또는 비밀번호 필드에 페이로드를 입력합니다.
3. 로그인을 클릭합니다.

개념 증명 (Poc) -

다음 페이로드를 사용하면 Engineers Online Portal 로그인 폼의 인증 메커니즘을 우회할 수 있습니다.

sqli' OR '1'='1';-- -

참고 자료 -

https://www.exploit-db.com/exploits/50452

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42665

https://nvd.nist.gov/vuln/detail/CVE-2021-42665