mateustesser/cve-2023-31717FUXA SCADA 소프트웨어(<=1.1.12)용 개념 증명 SQL 인젝션 익스플로잇으로, HTTP POST JSON id 매개변수를 통해 SQLite 데이터베이스 내용을 추출할 수 있습니다.
HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다.
페이로드 -> "id":"n_7c734712-aabf4eb3' AND 2630=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2)))) AND 'MIZH'='MIZH"
영향받는 제품 이름: FUXA
영향받는 버전: <= 1.1.12
문제: SQL 인젝션
설명: HTTP POST 본문에 JSON으로 전달되는 id 매개변수에 SQL 인젝션을 수행할 수 있으며, SQLite 데이터베이스에서 기밀 정보를 추출할 수 있습니다.
