CVE-2022-23046

PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문장을 주입할 수 있도록 허용합니다.

설치

1. 빌드

git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d 
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h

2. 설정 2-1. http://[YOUR_IP]에 접속하여 [New phpipam installation]을 선택합니다.
   

2-2. [Automatic database installation]을 선택합니다.
2-3. MySQL 사용자 이름 및 비밀번호는 "root"/"my_secret_mysql_root_pass"입니다.
2-4. 비밀번호를 설정하고 로그인하여 설치가 완료되었는지 확인합니다.

익스플로잇

  python3 CVE-2022-23046.py --url http://localhost --user admin
  # and input your password

참고

https://github.com/jcarabantes/CVE-2022-23046.git
https://hub.docker.com/r/phpipam/phpipam-www