CVE_POC_test

CVE-2019-13086 취약점의 재현 및 PoC 실험 코드

원본 CVE 정보: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13086

실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4

취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점

간단한 설명: \cszcms\cszcms\core\MY_Security.php의 csrf_show_error 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용 검사도 수행되지 않습니다. 이로 인해 SQL 인젝션을 구성할 수 있는 지점이 됩니다.

방어 조치: 물론 소스 코드를 수정하여 HTTP 패킷의 UA 필드에 대한 검사를 추가하는 것입니다!