CVE-2023-38890

Описание

Проект Online Shopping Portal версии 3.1 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды/запросы через форму входа, что приводит к несанкционированному доступу и возможному манипулированию данными. Эта уязвимость возникает из-за недостаточной проверки вводимых пользователем данных в поле имени пользователя, что позволяет проводить атаки SQL-инъекций.

Название эксплойта: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli

Автор эксплойта: Akshad Joshi

Домашняя страница разработчика: https://phpgurukul.com

Ссылка на ПО: https://phpgurukul.com/shopping-portal-free-download/

Протестировано на: Linux

Шаги для воспроизведения

используйте эту полезную нагрузку (url-encode ее):

[email protected]' AND (SELECT 1866 FROM (SELECT(SLEEP(10)))JHcH) AND 'GMDH'='GMDH

1. посетите http://localhost/shopping/login.php
2. войдите через созданную вами учетную запись.
3. есть проверка на стороне клиента, поэтому перехватите запрос в Burp.
4. передайте указанную выше полезную нагрузку в параметре email и наблюдайте за временем ответа