CVE-2021-42666

CVE-2021-42666 - Уязвимость SQL-инъекции в системе онлайн-портала инженеров.

Техническое описание:

Уязвимость SQL-инъекции существует в системе онлайн-портала инженеров. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "quiz_question.php" для манипуляции выполняемым SQL-запросом. В результате он может извлечь конфиденциальные данные с веб-сервера.

Затронутые компоненты -

Уязвимая страница - quiz_question.php

Уязвимый параметр - "id"

Шаги эксплуатации:

1. Перейдите по адресу http://localhost/nia_munoz_monitoring_system/quiz_question.php
2. Вставьте вашу полезную нагрузку в параметр id

Доказательство концепции (PoC) -

Следующая полезная нагрузка позволит извлечь версию сервера MySql, работающего на веб-сервере -

' union select NULL,NULL,NULL,NULL,NULL,@@version,NULL,NULL,NULL;-- -

Ссылки -

https://www.exploit-db.com/exploits/50453

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42666

https://nvd.nist.gov/vuln/detail/CVE-2021-42666

Обнаружено -

Алон Левиев (0xDeku), 22 октября 2021 года.