
Уязвимость SQL-инъекции в PhpIPAM v1.4.4
PhpIPAM v1.4.4 позволяет аутентифицированному администратору внедрять SQL-запросы в параметр "subnet" при поиске подсети через app/admin/routing/edit-bgp-mapping-search.php.
git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h
2-2. Выберите [Automatic database installation].
2-3. Имя пользователя и пароль MySQL: "root"/"my_secret_mysql_root_pass".
2-4. Установите пароль и войдите, чтобы проверить, что установка завершена.

python3 CVE-2022-23046.py --url http://localhost --user admin
# and input your password
https://github.com/jcarabantes/CVE-2022-23046.git
https://hub.docker.com/r/phpipam/phpipam-www