CVE-2022-23046

원본 발견 및 수동 PoC는 Fluidattacks에서 제공합니다:

PhpIPAM v1.4.4는 인증된 관리자 사용자가 app/admin/routing/edit-bgp-mapping-search.php를 통해 서브넷을 검색할 때 "subnet" 매개변수에 SQL 문을 주입할 수 있도록 합니다.

이 PoC는 다음과 같은 정보를 가져오기 위해 간단한 SQLi를 실행합니다:

기본 서버 정보
SMTP 설정
AD/LDAP/Radius와 같은 기타 인증 방법
PHPIpam 사용자 및 해시
MySQL 데이터베이스 사용자
기타 사용 가능한 스키마

일부 정보는 백엔드를 통해 접근 가능하지만, 여기서는 단일 쿼리로 모든 정보를 손쉽게 가져올 수 있도록 추가했습니다. 자신의 페이로드를 자유롭게 추가/제거하세요.

더 고급 내용은 res.payloads에 자신의 페이로드를 만들거나, Burp Suite를 사용하거나 sqlmap을 사용하세요.

설치

git clone https://github.com/jcarabantes/CVE-2022-23046.git
python -m venv venv
source venv/bin/activate
pip install -r requirements.txt

python CVE-2022-23046.py -h

이 PoC는 아래 phpipam Docker 이미지를 사용하여 제작되었습니다

version: '3'

services:
  phpipam-web:
    image: phpipam/phpipam-www:v1.4.3
    ports:
      - "8888:80"
    environment:
      - TZ=Europe/London
      - IPAM_DATABASE_HOST=phpipam-mariadb
      - IPAM_DATABASE_PASS=my_secret_phpipam_pass
      - IPAM_DATABASE_WEBHOST=%
    restart: unless-stopped
    volumes:
      - phpipam-logo:/phpipam/css/images/logo
    depends_on:
      - phpipam-mariadb

  phpipam-cron:
    image: phpipam/phpipam-cron:latest
    ports:
      - "8889:80"
    environment:
      - TZ=Europe/London
      - IPAM_DATABASE_HOST=phpipam-mariadb
      - IPAM_DATABASE_PASS=my_secret_phpipam_pass
      - SCAN_INTERVAL=1h
    restart: unless-stopped
    depends_on:
      - phpipam-mariadb

  phpipam-mariadb:
    image: mariadb:latest
    environment:
      - MYSQL_ROOT_PASSWORD=my_secret_mysql_root_pass
    restart: unless-stopped
    volumes:
      - phpipam-db-data:/var/lib/mysql

volumes:
  phpipam-db-data:
  phpipam-logo:

CVE-2022-23046

인기

빠른 사용법

추가 정보