pastea/cve-2023-51810# StackIdeas EasyDiscuss v5.0.5 블라인드 SQL 인젝션 취약점 개념 증명 StackIdeas EasyDiscuss v5.0.5의 블라인드 SQL 인젝션 취약점에 대한 개념 증명으로, search 매개변수를 통한 악용을 시연하고 수정 지침을 제공합니다.
StackIdeas EasyDiscuss v.5.0.5의 블라인드 SQL 인젝션 취약점으로, 원격 공격자가 Users 모듈의 search 매개변수를 통해 민감한 정보를 획득할 수 있습니다.
StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas
5.0.10 이상 버전으로 업그레이드하세요. 버전 5.0.6-5.0.9는 공개된 소스 코드가 없어 테스트되지 않았습니다.
Joomla에 설치된 EasyDiscuss 플러그인(v5.0.5)에 블라인드 SQL 인젝션이 존재합니다:
이 취약점은 "users" 섹션의 "search" 기능에 존재하며, 인젝션 지점에서 쿼리를 깨뜨릴 수 있는 페이로드가 사용될 때 SQL 오류 메시지를 출력하도록 구성되어 있습니다:
예시 페이로드:
a'
출력:
개념 증명으로, 다음 예시에서는 sleep(2)가 인젝션되었으며, 서버에서 2배(4초)의 sleep이 실행되었습니다. 모든 sleep 값은 취약한 백엔드에 의해 2배로 실행됩니다:
예시 페이로드(URL 인코딩 전):
' OR (SELECT 1337 FROM (SELECT(SLEEP(2)))prime) AND 'a'='a
출력:
악용 URL:
Andrea Mattiazzo, Giovanni Battista Colonna, Elisabetta Fera