osvaldotenorio/cve-2024-34472# HSC Mailinspector의 블라인드 SQL 인젝션에 대한 개념 증명 익스플로잇 (CVE-2024-34472) `ordemGrid` 매개변수의 비위생화로 인한 임의 SQL 명령 실행을 시연하며, 데이터베이스 노출을 가능하게 합니다.
설명: 인증된 사용자는 mliRealtimeEmails.php 파일에 존재하는 블라인드 SQL 인젝션 취약점을 악용할 수 있습니다. /mailinspector/mliRealtimeEmails.php에 대한 POST 요청의 ordemGrid 매개변수는 입력을 제대로 검증하지 않아, 인증된 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이로 인해 애플리케이션 데이터베이스 전체가 노출될 가능성이 있습니다.
버전: HSC Mailinspector 5.2.17-3에서 발견되었으며, 5.2.18까지의 모든 버전에 영향을 미칩니다.
이메일 받은 편지함을 탐색하는 동안 /mailinspector/mliRealtimeEmails.php에 대해 다음 매개변수를 전달하는 POST 요청이 감지되었습니다:
POST Payload:
point=3&start=0&limit=30&sort=datetime&dir=DESC&exe=getLastMessages&idCluster=true&idClusterPoint=0&ordemGrid=<SQL INJECTION HERE>&ordemGridDirection=DESC
ordemGrid 매개변수는 여기에 삽입된 데이터를 제대로 처리하지 못하는 것으로 보이며, 이를 통해 전달된 SQL 코드가 해석될 수 있습니다.
