CVE-2024-8465 – Доказательство концепции SQL-инъекции

Информация о команде

Название команды: The Misfits

Участники команды:

Muhammad Tayyab Nisar
Oluwasola SAMUEL Abubakar
Mohamed Melek Balghouthi

Обзор

Этот репозиторий содержит уязвимое веб-приложение, созданное как доказательство концепции (PoC) для демонстрации уязвимости SQL-инъекции по образцу CVE-2024-8465.

Приложение намеренно небезопасно и показывает, как неправильная обработка ввода может привести к обходу аутентификации и раскрытию данных базы данных.

Этот проект предназначен только для академических и образовательных целей.

Ссылка на CVE

https://www.cve.org/CVERecord?id=CVE-2024-8465

Продемонстрированные уязвимости

Обход аутентификации с помощью SQL-инъекции
Несанкционированное раскрытие данных с помощью SQL-инъекции

Уязвимая конечная точка входа

Файл: login.php

Уязвимый SQL-запрос: SELECT id, username, role FROM users WHERE username='$username' AND password='$password'

Пример полезной нагрузки для инъекции: ' OR '1'='1' --

Воздействие: Злоумышленник может обойти аутентификацию и войти без действительных учетных данных.

Уязвимая конечная точка поиска

Файл: search.php

Уязвимый SQL-запрос: SELECT id, name, email, salary FROM employees WHERE name LIKE '%$q%'

Пример полезной нагрузки для инъекции: %' OR '1'='1' --

Воздействие: Злоумышленник может получить все записи сотрудников, включая конфиденциальные данные.

Настройка среды

Требования:

Docker
Docker Compose
Git

Шаги по установке

Клонировать репозиторий: git clone https://github.com/19melek19/TheMisfits-CVE-2024-8465-SQLi.git
Перейти в каталог проекта: cd TheMisfits-CVE-2024-8465-SQLi
Запустить уязвимую среду (рекомендуется использовать терминал в Docker Desktop): docker compose up --build

Доступ к приложению

Страница входа: http://localhost:8080/index.php

Страница поиска: http://localhost:8080/search.php

Демонстрация

Демонстрация показывает:

Неудачный вход с внешне действительными учетными данными
Успешный вход с помощью SQL-инъекции
Раскрытие данных базы данных через функцию поиска

Отдельно предоставлено видео с записью экрана. YouTube link: https://youtu.be/AFfSEyZrUnw

Академическая заметка

Этот проект представляет собой репрезентативную уязвимую реализацию, вдохновленную CVE-2024-8465. Это не оригинальное уязвимое программное обеспечение.

Отказ от ответственности

Этот проект содержит преднамеренные уязвимости безопасности. Не разворачивайте это приложение в рабочей среде. Авторы не несут ответственности за любое неправомерное использование.

TheMisfits-CVE-2024-8465-SQLi

Популярное