caffeinated-labs/cve-2023-36645CVE-2023-36645에 대한 개념 증명 익스플로잇, ITB-GmbH TradePro v9.5의 원격 SQL 인젝션 취약점으로 인증되지 않은 공격자가 임의의 SQL 쿼리를 실행하고 권한을 상승시킬 수 있습니다.
== 영향을 받는 소프트웨어
[%hardbreaks]
공급업체: ITB-GmbH
영향을 받는 제품: TradePro (v9.5)
구성 요소: Function Customer; Action oordershow
확인됨: 예
== 공격 벡터 [%hardbreaks] 유형: SQLi 접근 유형: 원격 영향: 정보 공개; 권한 상승
ITB-GmbH TradePro v9.5의 함수 customer, 액션 oordershow에서의 SQL 인젝션은 원격 공격자가 대상 시스템에서 SQL 쿼리를 실행할 수 있게 합니다.
== 설명
유효하지만 인증되지 않은 세션 쿠키와 함께 http(s)://[DOMAIN]/shop/de/sys/?func=customer&action=oordershow&bestellid=[SQL_QUERY]&wkid=[COOKIE]를 호출하면 SQLi가 가능합니다.
== CVSS [%hardbreaks] 점수: 9.1 벡터: https://www.first.org/cvss/calculator/3.1=CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P[CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P]
== 크레딧
