shubham03007/cve-2025-28346Code-projects Ticket Booking 1.0은 > Email 매개변수를 통해 SQL 인젝션에 취약합니다.
[취약점 유형] SQL Injection
설명 Ticket-Booking-App - 1.0에서 시간 기반 블라인드 SQL Injection 취약점이 발견되었습니다. 이를 통해 공격자는 기본 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다. 취약한 매개변수는 사용자 입력을 적절히 검증하지 않아, 시간 지연을 통해 취약점 존재를 추론하는 악성 SQL 페이로드 주입이 가능합니다. 일반 SQL 인젝션과 달리 시간 기반 블라인드 SQL 인젝션은 직접 데이터를 반환하지 않습니다. 대신 공격자는 애플리케이션 응답 시간을 통해 인젝션 성공 여부를 판단합니다.
[공급업체] Code-project
[영향받는 제품 코드 베이스] Ticket-Booking-App - 1.0
[영향받는 구성 요소] 이메일 매개변수가 시간 기반 SQL Injection에 취약함
[공격 유형] 원격
[영향 코드 실행] true
[영향 정보 노출] true
[CVE 기타 영향] 시간 기반 SQLI
[공격 벡터]
취약한 엔드포인트: 애플리케이션에서 다음 엔드포인트로 이동합니다: Ticket-Booking-App/authenticate.php
인젝션 지점: 애플리케이션의 로그인 폼 또는 API 요청에서 이메일 매개변수에 다음 페이로드를 주입합니다:
%2b(select*from(select(sleep(20)))a)%2b
(이는 URL 인코딩된 형태입니다: +(select * from (select(sleep(20)))a)+)
영향 이 취약점을 성공적으로 악용하면 원격의 인증되지 않은 공격자가 다음을 수행할 수 있습니다: SQL 인젝션 결함 존재 확인 데이터베이스 구조 열거 백엔드 DBMS에서 민감한 정보 추출 DBMS 사용자 권한에 따라 무단 작업 수행 이러한 유형의 취약점은 애플리케이션에서 가시적인 출력이나 오류 메시지 없이 악용될 수 있어 특히 위험합니다.
[참조] https://code-projects.org/ticket-booking-in-php-with-source-code/
[발견자] Shubham Ghadge
CVE-2025-28346 사용
